Chrome : une faille zéro-day exploitée, google réagit à la vitesse de l'éclair

Google a publié une mise à jour d'urgence pour son navigateur Chrome afin de colmater deux brèches de sécurité majeures. Ces vulnérabilités, classées zéro-day, étaient activement exploitées par des attaquants, compromettant potentiellement des millions d'utilisateurs.

Deux failles critiques corrigées en deux jours

Les problèmes, identifiés comme CVE-2026-3909 et CVE-2026-3910, affectent des composants centraux du navigateur : Skia, la bibliothèque graphique, et V8, le moteur JavaScript. La première faille, liée à un dépassement de tampon dans Skia, pouvait permettre l'exécution de code arbitraire. La seconde, dans V8, concernait une implémentation incorrecte du moteur JavaScript.

La réactivité de Google est remarquable : la correction a été déployée en seulement deux jours suivant la notification initiale. Les mises à jour sont désormais disponibles pour les utilisateurs de la version stable de Chrome. Cependant, le déploiement complet pourrait prendre plusieurs semaines. Il est possible d'installer la mise à jour manuellement ou de laisser Chrome le faire automatiquement lors du prochain redémarrage.

Google refuse pour l'instant de divulguer des détails techniques précis sur les attaques, une stratégie courante pour limiter les dégâts avant que la majorité des utilisateurs ne soient protégés. Cette affaire s'inscrit dans une série d'exploitations zéro-day de plus en plus fréquentes. Chrome en a déjà corrigé trois cette année, contre huit en 2025. La course à la sécurité numérique ne fait que s'intensifier.

La rapidité avec laquelle Google a réagi témoigne d'une maturité technologique, mais elle soulève aussi des questions sur la complexité croissante des navigateurs web et la difficulté de garantir une sécurité absolue. La vigilance reste de mise.