Google Chrome : mettez votre navigateur à jour immédiatement pour corriger une faille critique
Google vient de publier une mise à jour urgente pour Chrome afin de corriger une faille de sécurité majeure déjà exploitée par des cybercriminels. Cette vulnérabilité, identifiée sous le code « CVE-2026-2441 », permettait à un pirate informatique de prendre le contrôle du navigateur. Les utilisateurs doivent installer la dernière version sans attendre pour éviter tout risque d’intrusion.
La première faille zero-day de 2026
La faille CVE-2026-2441 est la première vulnérabilité « zero-day » découverte dans Chrome en 2026. Contrairement aux failles détectées en interne par Google, une zero-day est exploitée avant même qu’un correctif ne soit disponible. Cela signifie que des attaques réelles ont déjà eu lieu. Le problème provient d’un bug de type « Use-After-Free », une erreur de gestion mémoire qui permet d’exécuter du code arbitraire. Autrement dit, un pirate pouvait forcer Chrome à exécuter des instructions malveillantes et prendre le contrôle du système.
Google a réagi rapidement en publiant un patch hors cycle, c’est-à-dire en dehors du calendrier habituel des mises à jour. Cette réactivité montre l’importance de la menace. Rappelons qu’en 2025, Chrome avait déjà connu huit failles zero-day.
Une mise à jour indispensable pour tous les utilisateurs de Chrome
La mise à jour corrective est disponible pour Windows, macOS et Linux. Elle est déployée progressivement. Néanmoins, il est possible de forcer l’installation en vérifiant manuellement les mises à jour dans le menu « À propos de Chrome ». Les versions concernées sont les dernières déclinaisons de Chrome 145, publiées en urgence après la découverte de l’exploitation active de la faille.
Attention, ne pas mettre à jour votre navigateur peut vous exposer à des risques sérieux. Par exemple, un vol de données personnelles, une installation de logiciels espions ou encore la prise de contrôle du système. D’ailleurs, les cybercriminels utilisent souvent des pages web piégées pour exploiter ce type de vulnérabilité. Autrement dit, une simple visite sur un site compromis pouvait suffire à déclencher l’attaque. Installer la mise à jour est donc la seule manière de se protéger efficacement.
