Alerte de sécurité : Google déploie un correctif critique pour Chrome face à une faille zero-day

Google a déployé une mise à jour de sécurité urgente pour son navigateur web Chrome afin de corriger une vulnérabilité critique de type « zero-day » actuellement exploitée activement.

Il s’agit de la huitième faille zero-day exploitée activement corrigée par le géant de la technologie depuis le début de l’année 2026.

Les chercheurs en sécurité et les équipes d’intervention d’urgence informatique ont vivement conseillé aux utilisateurs de mettre à jour leurs navigateurs immédiatement pour se protéger contre les attaques potentielles d’exécution de code à distance et les compromissions de système.

La vulnérabilité, identifiée comme une faille de type « use-after-free » au sein du composant de traitement XML du navigateur (CVE-2026-125350), permet à des acteurs malveillants d’exécuter du code arbitraire ou de manipuler la mémoire en incitant un utilisateur à visiter une page web malveillante spécialement conçue.

Les agences de cybersécurité ont noté que du code d’exploitation fonctionnel circule déjà, augmentant considérablement le niveau de risque pour des millions d’utilisateurs dans le monde.

Parallèlement à ce correctif zero-day critique, la dernière version de Chrome traite plus de 200 autres failles de sécurité, y compris plusieurs problèmes supplémentaires de haute gravité.

Ce schéma récurrent de découvertes de failles zero-day souligne les défis permanents liés à la sécurisation des logiciels modernes complexes face à des acteurs malveillants sophistiqués.

Les éditeurs de navigateurs comme Google continuent de faire la course contre les pirates informatiques, en s’appuyant sur le déploiement rapide de correctifs et la télémétrie pour atténuer les menaces émergentes.

Entre-temps, il est conseillé aux utilisateurs individuels et aux administrateurs informatiques d’entreprise de vérifier que leurs navigateurs sont mis à jour vers la dernière version afin d’assurer une défense robuste contre ces cybermenaces actives.

Source: The Hacker News