Chrome corrige en urgence deux failles : mieux vaut installer la mise à jour tout de suite

Google a déployé une mise à jour d’urgence pour Chrome afin de corriger deux vulnérabilités identifiées sous les références CVE-2026-3909 et CVE-2026-3910. Selon un avis de sécurité publié, des exploits de ces failles existent déjà dans des attaques.

Vulnérabilités dans des Composants Clés

La première vulnérabilité concerne Skia, une bibliothèque graphique open source utilisée pour afficher les pages web et certains éléments de l’interface du navigateur. Ce problème est une écriture hors limites en mémoire, potentiellement exploitable pour exécuter du code malveillant.

La seconde faille affecte V8, le moteur JavaScript et WebAssembly de Chrome. Une exploitation de ce composant peut survenir simplement en redirigeant un utilisateur vers un site compromis. Les correctifs sont inclus dans les versions Chrome 146.0.7680.75 pour Windows et Linux, et 146.0.7680.76 pour macOS. Google a corrigé ces vulnérabilités en moins de deux jours après leur identification.

Google a volontairement limité les informations disponibles sur ces attaques pour éviter d’assister les attaquants potentiels. L’accès aux détails techniques est restreint jusqu'à ce que la mise à jour soit largement installée.

Bien que la mise à jour soit disponible, son déploiement est progressif. Elle peut mettre plusieurs jours, voire semaines, à atteindre tous les utilisateurs. Ceux qui souhaitent l'installer immédiatement peuvent le faire manuellement via les paramètres de Chrome.

Ces vulnérabilités s’ajoutent à d’autres failles zero-day corrigées cette année dans Chrome. L'année précédente, huit zero-day avaient été exploitées dans des attaques, certaines identifiées par le Threat Analysis Group (TAG) de Google, spécialisé dans les menaces sophistiquées.

D’après Journal du Geek.