Google a déployé la version 154 de son navigateur Chrome sur Windows, macOS et Linux. Cette mise à jour de sécurité corrige un total de 108 vulnérabilités, dont 11 sont classées comme critiques. Ces failles, si elles étaient exploitées, pourraient permettre à un attaquant de prendre le contrôle d’un ordinateur à distance, simplement en incitant l’utilisateur à visiter une page web spécialement conçue.
Une mise à jour massive pour Chrome
La publication de Chrome 154 intervient dans le cadre du cycle de mises à jour régulières du navigateur. Avec 108 correctifs, cette version se distingue par un volume de corrections particulièrement élevé. Les 11 vulnérabilités critiques représentent le niveau de gravité le plus important : elles peuvent être exploitées pour exécuter du code arbitraire sur la machine de la victime, souvent sans interaction autre que la consultation d’une page web piégée. Les autres failles corrigées couvrent divers niveaux de risque, allant de modéré à élevé.
Les risques pour les utilisateurs
Une vulnérabilité critique dans un navigateur est particulièrement dangereuse car Chrome est utilisé quotidiennement pour consulter des sites, des courriels et des applications en ligne. Si un pirate parvenait à exploiter l’une de ces failles avant la mise à jour, il pourrait installer des logiciels malveillants, voler des données sensibles ou prendre le contrôle complet du système. Google indique toutefois qu’aucune de ces vulnérabilités n’a été exploitée dans des attaques réelles avant la publication du correctif. Cela réduit le risque immédiat, mais ne dispense pas d’installer la mise à jour rapidement.
Comment se protéger
La mise à jour vers Chrome 154 est distribuée automatiquement par Google. Les utilisateurs sont invités à vérifier que leur navigateur est à jour en se rendant dans le menu d’aide, puis en sélectionnant « À propos de Google Chrome ». Si une mise à jour est disponible, elle sera téléchargée et installée. Il est recommandé de redémarrer le navigateur pour appliquer les correctifs. Les versions pour Windows, macOS et Linux sont concernées de la même manière.
Ce qui reste à confirmer
Google n’a pas encore publié le détail technique complet de toutes les vulnérabilités corrigées. Certaines informations restent confidentielles, le temps que la majorité des utilisateurs aient installé la mise à jour. Cette pratique vise à limiter les risques d’exploitation pendant la phase de déploiement. Les prochains jours permettront d’en savoir plus sur la nature exacte des failles critiques et sur les éventuelles récompenses versées aux chercheurs en sécurité qui les ont signalées.