Il faut mettre à jour Chrome sans attendre. Google a publié un correctif d’urgence pour une faille de sécurité déjà exploitée par des pirates dans son navigateur, utilisé par des milliards d’internautes. C’est la huitième faille « zero-day » de Chrome corrigée depuis le début de l’année 2026.
Mettre à jour Chrome : l’essentiel
- La faille CVE-2026-125350 touche le composant XML de Chrome ; elle est jugée de gravité élevée.
- Elle est activement exploitée dans des attaques, ce qui fait d’elle une faille « zero-day ».
- Les versions corrigées sont Chrome 157.0.8103.50 et 157.0.8103.51 sur Windows et Mac, 157.0.8103.50 sur Linux.
- La mise à jour se fait en quelques secondes depuis le menu « À propos de Google Chrome ».
Sommaire
Une faille de type « use-after-free » dans le moteur XML
La vulnérabilité, référencée CVE-2026-125350, se trouve dans le composant chargé de lire les données XML, un format très utilisé sur le web. Selon Génération NT, il s’agit d’une faille de type « use-after-free » : le navigateur continue d’utiliser une zone de mémoire qu’il a déjà libérée. Exploitée par une page web piégée, ce type d’erreur peut permettre à un attaquant d’exécuter du code malveillant sur l’ordinateur de la victime.
Google indique que la faille est déjà exploitée dans des attaques réelles, sans préciser par qui ni contre quelles cibles. Elle lui a été signalée le 6 novembre par un chercheur en sécurité resté anonyme. Comme souvent, le géant américain retient les détails techniques le temps que la majorité des utilisateurs aient installé le correctif.
Comment mettre à jour Chrome
- Ouvrez Chrome, cliquez sur les trois points en haut à droite.
- Allez dans Aide, puis À propos de Google Chrome.
- Le navigateur recherche et télécharge automatiquement la mise à jour.
- Cliquez sur Relancer pour l’installer : vos onglets se rouvrent.
- Vérifiez que la version affichée est au moins 157.0.8103.50.
Si la page indique déjà « Chrome est à jour », aucune action n’est nécessaire. En entreprise, c’est souvent le service informatique qui doit mettre à jour Chrome sur l’ensemble des postes : en cas de doute, signalez-lui cette faille.
Sur smartphone, passez par le Google Play Store ou l’App Store et vérifiez qu’aucune mise à jour de Chrome n’est en attente. Génération NT ne précise pas le numéro de version corrigée pour Android.
Edge, Brave, Opera : les autres navigateurs aussi
Chrome repose sur Chromium, un moteur open source partagé par de nombreux navigateurs : Microsoft Edge, Brave, Opera ou Vivaldi. Le correctif peut donc les concerner également ; leurs éditeurs publient en général leur propre mise à jour dans les jours qui suivent. Il est prudent de vérifier leur version de la même manière, depuis le menu « À propos ».
Huit failles zero-day depuis janvier
Il s’agit de la huitième faille zero-day de Chrome corrigée depuis le début de 2026. Le navigateur, le plus utilisé au monde, est une cible de choix pour les pirates et les sociétés de surveillance. Les cyberattaques se multiplient aussi en France, comme le montrent la fuite revendiquée chez Sécuritest ou le piratage du Crédit Mutuel Arkéa. Pour limiter les risques, mieux vaut activer les mises à jour automatiques et mettre à jour Chrome dès qu’un correctif est annoncé.
Sources et méthode
Article rédigé à partir des sources ci-dessous. Situation au 10 novembre 2026.