Google warns of new Chrome zero-day flaw exploited in attacks

Urgence : Correction d’une vulnérabilité zero-day active dans Google Chrome

Google a publié une mise à jour critique pour Chrome afin de corriger une faille zero-day exploitée activement par des attaquants, ainsi que onze autres vulnérabilités de haute gravité.

Points clés :

• Vulnérabilité active : La faille zero-day identifiée sous la référence CVE-2026-85046 concerne le moteur JavaScript et WebAssembly V8.
• Mécanisme : Il s’agit d’une erreur de “type confusion” qui permet à un attaquant de corrompre la mémoire via une page web malveillante, pouvant mener à une exécution de code à distance.
• Autres correctifs : La mise à jour résout neuf vulnérabilités supplémentaires, incluant des problèmes de type use-after-free et de dépassement de mémoire (out-of-bounds) touchant divers composants (Network, WebGL, DevTools, Skia, etc.).
• Contexte : Il s’agit de la sixième faille zero-day exploitée dans Chrome depuis le début de l’année 2026.

Vulnérabilités identifiées :

• CVE-2026-85046 : Type confusion dans le moteur V8 (Exploitée activement).
• Diverses vulnérabilités de haute gravité dans les composants Crash Reporting, Network, Compositing, WebGL, CacheStorage, DevTools et Skia.

Recommandations :

• Mise à jour immédiate : Mettre à jour Chrome vers la version 152.0.7977.82/83 via le menu Paramètres > À propos de Google Chrome.
• Redémarrage : Le redémarrage du navigateur est indispensable pour appliquer les correctifs.
• Navigateurs dérivés : Les utilisateurs de navigateurs basés sur Chromium (Edge, Brave, Opera, Vivaldi) doivent également appliquer les correctifs dès leur disponibilité.

Source