Chrome : Google corrige en urgence une faille zero-day déjà exploitée

Google a corrigé en urgence une faille de sécurité critique de son navigateur Chrome. La vulnérabilité se loge dans V8, le moteur JavaScript chargé d’exécuter le code des pages web, et elle est déjà activement exploitée par des cybercriminels.

Le défaut est une confusion de type : le navigateur traite une donnée comme si elle était d’une nature différente de la réalité. Une page web piégée peut ainsi manipuler la mémoire du navigateur et ouvrir la voie à l’exécution de code malveillant. Concrètement, il suffit de visiter un site compromis pour être exposé, sans avoir à télécharger ni ouvrir quoi que ce soit.

Dans son avis de sécurité, Google reconnaît qu’une méthode d’exploitation « existe dans la nature ». L’éditeur reste discret sur les détails techniques et les cibles, le temps que les utilisateurs installent le correctif. Le bug a été signalé le mois dernier par le chercheur Salvatore Gulizia, récompensé d’une prime de 1 000 dollars. Il s’agit de la sixième faille zero-day activement exploitée corrigée dans Chrome depuis le début de 2026.

Au-delà de ce zero-day, la mise à jour comble 12 failles au total, dont plusieurs classées en sévérité élevée touchant le moteur graphique, le système de cache, les outils de développement ou le rapport de plantages (notamment des usages de mémoire après libération et des écritures hors limites).

Les autres navigateurs basés sur Chromium — Microsoft Edge, Brave, Opera, Vivaldi — reposent aussi sur V8 et sont concernés : installez leurs mises à jour dès qu’elles sont disponibles.

Source : 01net, article du 7 septembre 2026.