Faille zero-day : il faut mettre à jour Chrome d’urgence, Google corrige une faille déjà exploitée

Il faut mettre à jour Chrome sans attendre. Google a publié un correctif d’urgence pour une faille de sécurité déjà exploitée par des pirates dans son navigateur, utilisé par des milliards d’internautes. C’est la huitième faille « zero-day » de Chrome corrigée depuis le début de l’année 2026.

Une faille de type « use-after-free » dans le moteur XML

La vulnérabilité, référencée CVE-2026-125350, se trouve dans le composant chargé de lire les données XML, un format très utilisé sur le web. Selon Génération NT, il s’agit d’une faille de type « use-after-free » : le navigateur continue d’utiliser une zone de mémoire qu’il a déjà libérée. Exploitée par une page web piégée, ce type d’erreur peut permettre à un attaquant d’exécuter du code malveillant sur l’ordinateur de la victime.

Google indique que la faille est déjà exploitée dans des attaques réelles, sans préciser par qui ni contre quelles cibles. Elle lui a été signalée le 6 novembre par un chercheur en sécurité resté anonyme. Comme souvent, le géant américain retient les détails techniques le temps que la majorité des utilisateurs aient installé le correctif.

Comment mettre à jour Chrome

• Ouvrez Chrome, cliquez sur les trois points en haut à droite.
• Allez dans Aide, puis À propos de Google Chrome.
• Le navigateur recherche et télécharge automatiquement la mise à jour.
• Cliquez sur Relancer pour l’installer : vos onglets se rouvrent.
• Vérifiez que la version affichée est au moins 157.0.8103.50.

Si la page indique déjà « Chrome est à jour », aucune action n’est nécessaire. En entreprise, c’est souvent le service informatique qui doit mettre à jour Chrome sur l’ensemble des postes : en cas de doute, signalez-lui cette faille.

Sur smartphone, passez par le Google Play Store ou l’App Store et vérifiez qu’aucune mise à jour de Chrome n’est en attente. Génération NT ne précise pas le numéro de version corrigée pour Android.

Edge, Brave, Opera : les autres navigateurs aussi

Chrome repose sur Chromium, un moteur open source partagé par de nombreux navigateurs : Microsoft Edge, Brave, Opera ou Vivaldi. Le correctif peut donc les concerner également ; leurs éditeurs publient en général leur propre mise à jour dans les jours qui suivent. Il est prudent de vérifier leur version de la même manière, depuis le menu « À propos ».

Huit failles zero-day depuis janvier

Il s’agit de la huitième faille zero-day de Chrome corrigée depuis le début de 2026. Le navigateur, le plus utilisé au monde, est une cible de choix pour les pirates et les sociétés de surveillance. Les cyberattaques se multiplient aussi en France, comme le montrent la fuite revendiquée chez Sécuritest ou le piratage du Crédit Mutuel Arkéa. Pour limiter les risques, mieux vaut activer les mises à jour automatiques et mettre à jour Chrome dès qu’un correctif est annoncé.