Google vient de déployer une mise à jour de sécurité majeure pour corriger 74 vulnérabilités, dont une faille zero-day critique qui est déjà activement exploitée par des cybercriminels. Si vous utilisez Chrome ou un navigateur dérivé, une action immédiate est requise.
Ce que l’on sait sur la faille CVE-2026-11645
Classée comme une vulnérabilité de haute gravité avec un score CVSS de 8,8, la faille CVE-2026-11645 touche V8, le moteur JavaScript et WebAssembly de Google Chrome.
Selon la base de données du NIST (NVD) :
« Une lecture et une écriture hors limites dans V8 […] permettaient à un attaquant distant d’exécuter du code arbitraire à l’intérieur d’un sandbox via une page HTML spécialement conçue. »
En clair, un pirate peut exécuter du code malveillant sur votre machine simplement en vous incitant à visiter une page web piégée.
La faille a été découverte et signalée de manière responsable le 27 avril 2026 par un chercheur anonyme sous le pseudonyme « 303f06e3 ». Pour cette découverte critique, Google lui a versé une prime de 55 000 $. Comme à son habitude, la firme de Mountain View garde les détails techniques secrets pour l’instant, le temps que la majorité des utilisateurs appliquent le correctif.
2026 : Une année noire pour la sécurité de Chrome ?
L’année 2026 s’avère particulièrement intense pour les équipes de sécurité de Google. Avec cette nouvelle alerte, le géant américain en est déjà à sa cinquième faille zero-day activement exploitée corrigée depuis le début de l’année.
Pour rappel, voici les quatre précédentes failles majeures résolues ces derniers mois :
Comment vous protéger dès maintenant ?
Pour sécuriser vos appareils, vous devez mettre à jour votre navigateur vers les versions minimales suivantes :
| Système d’exploitation | Version de Chrome requise |
| Windows & macOS | 149.0.7827.102 ou 149.0.7827.103 |
| Linux | 149.0.7827.102 |
🛠️ La marche à suivre pour mettre à jour Google Chrome :
- Cliquez sur les trois petits points (Plus) en haut à droite.
- Allez dans Aide > À propos de Google Chrome.
- Le navigateur va vérifier et télécharger la mise à jour automatiquement.
- Cliquez sur Relancer pour finaliser l’installation.
⚠️ Attention aux autres navigateurs : Si vous utilisez Microsoft Edge, Brave, Opera ou Vivaldi, vous êtes également concerné ! Ces navigateurs partagent la même base technologique (Chromium). Veillez à appliquer leurs correctifs dès qu’ils vous seront proposés.
