Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Mis à jour :
Urgence cybersécurité : Correction d’une faille zero-day exploitée dans Chrome
Google a publié une mise à jour corrective pour le navigateur Chrome afin de résoudre 12 vulnérabilités, dont une faille critique de type “zero-day” actuellement exploitée par des attaquants.
Points clés :
- La vulnérabilité permet à un attaquant distant d’exécuter du code arbitraire via une page HTML spécialement conçue.
- Il s’agit de la sixième faille zero-day corrigée par Google depuis le début de l’année.
- L’exploitation permet une lecture/écriture arbitraire sur le tas JavaScript.
Vulnérabilité identifiée :
- CVE-2026-85046 : Une faille de type “confusion de type” (type confusion) située dans le moteur JavaScript et WebAssembly V8. Son score CVSS est de 8,8 (sévérité élevée).
Recommandations :
- Mise à jour immédiate : Les utilisateurs doivent mettre à jour leur navigateur vers la version 152.0.7977.82/.83 (Windows/macOS) ou 152.0.7977.82 (Linux).
- Procédure : Accéder au menu Plus > Aide > À propos de Google Chrome pour déclencher la mise à jour et relancer le navigateur.
- Navigateurs tiers : Les utilisateurs de navigateurs basés sur Chromium (Edge, Brave, Opera, Vivaldi) sont invités à appliquer les correctifs dès leur disponibilité sur leurs plateformes respectives.