Google se précipite pour des correctifs de sécurité d'urgence pour Chrome
Google a déployé des mises à jour de sécurité d'urgence pour Chrome le 13 mars 2026, traitant deux vulnérabilités de haute gravité que des attaquants exploitent activement dans la nature. La société a confirmé que les deux failles représentent des menaces de type zero-day, ce qui signifie que les attaquants les ont découvertes et utilisées avant que Google ne puisse développer des correctifs.
Le géant de la recherche n'a pas divulgué de détails techniques sur les vulnérabilités, suivant sa pratique habituelle de retenir les spécificités jusqu'à ce que la plupart des utilisateurs mettent à jour leurs navigateurs. Les chercheurs en sécurité ont confirmé que les correctifs ciblent des composants critiques du navigateur qui pourraient permettre l'exécution de code à distance.
Tous les utilisateurs de Chrome font face à un risque immédiat
Les vulnérabilités affectent toutes les installations de Chrome sur les plateformes Windows, macOS et Linux. L'équipe de sécurité de Google a détecté des tentatives d'exploitation active ciblant à la fois les utilisateurs grand public et les entreprises dans le monde entier.
Le Threat Analysis Group de la société a identifié les attaques mais ne les a pas attribuées à des groupes de menaces spécifiques. Les experts en sécurité avertissent que les failles pourraient permettre aux attaquants d'exécuter du code malveillant à distance via des pages web spécialement conçues.
Mises à jour immédiates de Chrome requises
Les utilisateurs de Chrome doivent mettre à jour immédiatement vers la version 129.0.6668.89 pour Windows et macOS, ou 129.0.6668.90 pour Linux. Le navigateur se met généralement à jour automatiquement dans les 24 à 48 heures, mais les utilisateurs peuvent forcer les mises à jour en allant dans Paramètres > À propos de Chrome.
Google recommande de redémarrer complètement le navigateur après la mise à jour pour s'assurer que les correctifs prennent effet. Les administrateurs d'entreprise devraient prioriser le déploiement de ces mises à jour dans leurs organisations étant donné le statut d'exploitation active.
