Google a annoncé, le 9 novembre 2026, le déploiement d’une mise à jour de sécurité pour Chrome. Elle corrige neuf vulnérabilités, parmi lesquelles un zero-day déjà exploité dans des attaques, CVE-2026-125350. Pour les utilisateurs, il n’y a pas vraiment d’hésitation à avoir : mieux vaut passer sans tarder à Chrome 157.0.8103.50/.51 sur Windows et macOS, et à Chrome 157.0.8103.50 sur Linux.
Télécharger Google Chrome sur PC
La correction la plus urgente concerne donc CVE-2026-125350, une faille de type use-after-free dans le composant XML de Chrome. Ce genre de bug mémoire peut entraîner des plantages, provoquer de la corruption mémoire et, dans certains cas, ouvrir la voie à l’exécution de code arbitraire.
Autrement dit, visiter un site piégé peut suffire à lancer l’attaque si le navigateur n’a pas été mis à jour.
Google explique avoir été prévenu le 6 novembre 2026 par un chercheur en sécurité resté anonyme, soit à peine trois jours avant la publication du correctif. Vu le calendrier, difficile de ne pas y voir une réponse en urgence.
Pour l’instant, Google n’a pas donné de détails sur les auteurs des attaques, sur les cibles visées, ni sur le vecteur exact employé. Le groupe précise qu’il restreint volontairement les informations techniques tant que la majorité des utilisateurs n’a pas installé la mise à jour, et tant que les projets tiers qui dépendent de Chrome n’ont pas reçu leurs propres correctifs. Nous continuerons bien sûr à suivre le sujet.
Avec CVE-2026-125350, Google porte à huit le nombre de failles zero-day de Chrome activement exploitées et corrigées depuis le début de l’année 2026. Les précédents correctifs concernaient CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 et CVE-2026-87491.
Le rythme commence à parler de lui-même. Dans l’univers des navigateurs, les failles sont exploitées de plus en plus vite après leur découverte, parfois même avant d’être rendues publiques. Plus étonnant, au moment de la mise en ligne du correctif, l’agence américaine CISA n’avait pas encore intégré CVE-2026-125350 à son catalogue Known Exploited Vulnerabilities.
La mise à jour de novembre ne corrige pas seulement ce zero-day. Google indique avoir aussi bouché huit autres problèmes de sécurité, dont un second use-after-free classé à sévérité élevée dans XML, CVE-2026-125346. D’autres vulnérabilités concernaient WebGL, FileSystem et le moteur JavaScript V8.
Toutes ne sont pas signalées comme déjà exploitées, mais ce sont des composants exposés en première ligne, puisqu’ils gèrent du contenu web complexe chargé directement par les pages consultées. Pour un particulier comme pour une entreprise, attendre quelques jours de plus n’apporte pas grand-chose.
Les navigateurs basés sur Chromium, comme Microsoft Edge, Brave, Opera ou Vivaldi, devraient eux aussi récupérer ces correctifs dès que leurs propres mises à jour seront publiées. En attendant, vaut mieux vérifier manuellement si une nouvelle version est proposée.
Suivez-moi sur Twitter : @pierrevitre
Author: Manuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Manuel Bosque schreibt bei Softonic über Software: Desktop-Programme, Produktivitätswerkzeuge und kleine Tools, die ein Problem wirklich lösen. Sein Maßstab ist praktisch — was ein Programm tatsächlich leistet, was es dafür verlangt und für wen es sich lohnt —, deshalb misstraut er Funktionslisten und testet lieber selbst. Er gehört zum Team, das festlegt, wie Software auf der Seite behandelt wird, und arbeitet täglich mit KI-Werkzeugen in der redaktionellen Produktion.",
"en-US": "Manuel Bosque covers software at Softonic: desktop programs, productivity tools and the small utilities that solve one problem well. His approach is practical — what a program actually does, what it asks in return and who it is for — which is why he distrusts feature lists and prefers to test. He is part of the team that decides how software gets covered on the site, and works daily with AI tools applied to editorial production.",
"es-ES": "Manuel Bosque se ocupa de la cobertura de software en Softonic: programas de escritorio, herramientas de productividad y utilidades pequeñas que resuelven bien un solo problema. Su criterio es práctico —qué hace realmente un programa, qué pide a cambio y a quién le sirve—, y por eso desconfía de las listas de funciones y prefiere probar. Forma parte del equipo que decide cómo se cuenta el software en la web y trabaja a diario con herramientas de IA aplicadas a la producción editorial.",
"fr-FR": "Manuel Bosque couvre les logiciels chez Softonic : programmes de bureau, outils de productivité et petits utilitaires qui résolvent bien un seul problème. Son approche est pratique — ce qu'un logiciel fait vraiment, ce qu'il demande en échange et à qui il s'adresse —, d'où sa méfiance envers les listes de fonctionnalités et sa préférence pour l'essai. Il fait partie de l'équipe qui définit la manière de traiter le logiciel sur le site et travaille au quotidien avec des outils d'IA appliqués à la production éditoriale.",
"it-IT": "Manuel Bosque si occupa di software su Softonic: programmi per il desktop, strumenti di produttività e piccole utility che risolvono bene un solo problema. Il suo criterio è pratico — cosa fa davvero un programma, cosa chiede in cambio e a chi serve — e per questo diffida degli elenchi di funzioni e preferisce provare. Fa parte del team che decide come si racconta il software sul sito e lavora ogni giorno con strumenti di IA applicati alla produzione editoriale.",
"nl-NL": "Manuel Bosque schrijft bij Softonic over software: desktopprogramma's, productiviteitstools en kleine hulpprogramma's die één probleem echt oplossen. Zijn maatstaf is praktisch — wat een programma werkelijk doet, wat het daarvoor vraagt en voor wie het nuttig is — en daarom wantrouwt hij functielijstjes en test hij liever zelf. Hij maakt deel uit van het team dat bepaalt hoe software op de site wordt behandeld en werkt dagelijks met AI-tools in de redactionele productie.",
"pl-PL": "Manuel Bosque zajmuje się oprogramowaniem w Softonicu: programami na komputer, narzędziami do pracy i niewielkimi aplikacjami, które dobrze rozwiązują jeden problem. Jego kryterium jest praktyczne — co program naprawdę robi, czego wymaga w zamian i komu się przyda — dlatego nie ufa listom funkcji i woli sprawdzić sam. Należy do zespołu, który decyduje, jak pisać o oprogramowaniu w serwisie, i codziennie korzysta z narzędzi AI w produkcji redakcyjnej.",
"pt-BR": "Manuel Bosque cobre software na Softonic: programas para desktop, ferramentas de produtividade e pequenos utilitários que resolvem bem um problema só. Seu critério é prático — o que um programa realmente faz, o que pede em troca e para quem serve — e por isso desconfia de listas de recursos e prefere testar. Faz parte da equipe que define como o software é abordado no site e trabalha diariamente com ferramentas de IA aplicadas à produção editorial."
}
View all posts by Manuel Bosque
