Alarme cybersécurité : Chrome colmate 15 failles critiques pour ses millions d’utilisateurs

Le navigateur le plus utilisé au monde vient de recevoir une mise à jour majeure. Google déploie une version de Chrome qui colmate un nombre impressionnant de vulnérabilités, dont plusieurs représentent une menace critique pour la sécurité des utilisateurs. Cette correction massive témoigne de l’ampleur des enjeux en matière de cybersécurité.

Un déploiement massif sur toutes les plateformes

La nouvelle mouture de Chrome arrive simultanément sur les principaux systèmes d’exploitation. Les versions 150.0.7871.46 et 47 sont désormais disponibles pour Windows et macOS, tandis que Linux bénéficie de la version 150.0.7871.46.

Les utilisateurs mobiles ne sont pas oubliés dans cette vague de corrections. La version 150.0.7871.63 est proposée sur Android, alors qu’iOS reçoit la version 150.0.7871.51.

Des failles critiques identifiées et neutralisées

Parmi les 382 vulnérabilités corrigées, 15 sont classées comme critiques. Ces brèches représentaient un danger immédiat pour les millions d’utilisateurs du navigateur.

Le bilan complet fait état de 67 vulnérabilités élevées, 169 moyennes et 131 faibles. Cette hiérarchisation permet de mesurer l’urgence et la gravité de chaque problème identifié.

Les problèmes techniques en cause

Les failles critiques concernent principalement des erreurs de type Use-after-free, une catégorie de bugs particulièrement exploitable. La bibliothèque graphique Dawn figure parmi les composants touchés.

Des problèmes de validation insuffisante des données d’entrée ont également été détectés. Les CVE-2026-13774 et CVE-2026-13788 illustrent ces vulnérabilités majeures.

Une collaboration fructueuse avec la communauté

Google a découvert 358 des vulnérabilités grâce à ses équipes internes. Mais l’entreprise s’appuie aussi largement sur les chercheurs en sécurité externes.

Des primes d’un montant total de 90 000 dollars ont été distribuées aux experts qui ont signalé des failles. Ce programme de récompense encourage la détection collaborative des menaces.

Comment mettre à jour son navigateur

Dans la plupart des cas, Chrome se met à jour automatiquement. Le processus s’effectue en arrière-plan, sans intervention de l’utilisateur.

Pour vérifier manuellement l’installation de la mise à jour, il suffit d’accéder au menu Aide puis de sélectionner À propos de Google Chrome. La version actuelle s’affiche alors à l’écran.

Le canal Extended Stable également concerné

Les entreprises qui utilisent le canal ESC (Extended Stable Channel) reçoivent également cette correction. La version Chromium 150.0.7871.47 est déployée sur Windows et macOS pour ces utilisateurs professionnels.

Une vigilance constante

Cette mise à jour s’inscrit dans un cycle régulier de corrections. Google prévoit déjà le lancement de Chrome 151 fin juillet, poursuivant ainsi son engagement pour la sécurité.

Face à l’évolution permanente des menaces numériques, maintenir son navigateur à jour reste une précaution indispensable. Ces 382 corrections le rappellent avec force.