Google warns of new Chrome zero-day bug exploited in attacks
Mis à jour :
Alerte de sécurité : Correction d’une faille zero-day active dans Google Chrome
Google a publié une mise à jour corrective urgente pour résoudre une vulnérabilité « zero-day » activement exploitée dans le navigateur Chrome. Il s’agit de la septième faille de ce type corrigée par l’entreprise depuis le début de l’année.
Points clés :
- Vulnérabilité active : Google a confirmé l’existence d’exploits « in the wild » pour la faille CVE-2026-87491.
- Impact : Cette faille de sévérité élevée permet à des attaquants distants d’exécuter du code arbitraire via des pages HTML malveillantes ou de provoquer un plantage du navigateur en accédant à des zones mémoires non autorisées.
- Versions concernées : La correction est intégrée dans les versions 153.0.8010.36 (Windows/Linux) et 153.0.8010.37 (macOS).
Vulnérabilité identifiée :
- CVE-2026-87491 : Écriture hors limites (« out-of-bounds write ») située dans le moteur V8 JavaScript et WebAssembly de Chrome.
Recommandations :
- Mise à jour immédiate : Vérifiez la disponibilité des mises à jour dans les paramètres de Chrome (« Aide » > « À propos de Google Chrome ») pour forcer l’installation de la version corrigée.
- Redémarrage : Assurez-vous de relancer le navigateur après la mise à jour pour que celle-ci soit pleinement appliquée.
- Patience : Le déploiement étant progressif, si la mise à jour n’est pas encore proposée, il est recommandé de relancer le processus de vérification régulièrement au cours des prochains jours.