- Plusieurs vulnérabilités ont été identifiées dans Google Chrome.
- Elles pourraient permettre à un attaquant de provoquer un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Une mise à jour de Chrome est recommandée dès que possible.
Le 21 août 2026, le CERT-FR a publié un avis signalant la découverte de multiples vulnérabilités dans le navigateur Google Chrome. Ces failles pourraient être exploitées par un attaquant, selon les termes du CERT-FR, pour provoquer « un problème de sécurité non spécifié par l’éditeur ». Autrement dit, Google n’a pas détaillé publiquement la nature précise des risques, ce qui est une pratique courante le temps que les correctifs soient largement déployés.
Pour une PME, Chrome est souvent l’un des outils les plus utilisés au quotidien par les collaborateurs : accès aux applications web, messagerie, outils métier en ligne… Un navigateur non à jour représente donc un point d’entrée potentiel pour des attaquants.
Reporter la mise à jour du navigateur « parce que ça prend du temps » ou parce que les utilisateurs ferment la notification. Les mises à jour de Chrome s’appliquent en quelques secondes après redémarrage du navigateur : c’est l’une des actions de sécurité les plus simples et les plus rapides à réaliser.
Si vous gérez plusieurs postes, vérifiez que Chrome est bien configuré pour se mettre à jour automatiquement sur l’ensemble du parc. Sur un poste individuel, il suffit d’ouvrir Chrome, d’aller dans le menu (trois points en haut à droite) > Aide > À propos de Google Chrome : la mise à jour se lance automatiquement si elle est disponible.
Ce qu’il faut faire concrètement
Vérifiez la version de Google Chrome installée sur tous vos postes de travail et appliquez les mises à jour disponibles sans attendre. Rappelez à vos collaborateurs de redémarrer leur navigateur régulièrement afin que les mises à jour en attente soient bien prises en compte. Si vous utilisez un outil de gestion de parc informatique, planifiez la vérification de Chrome dans vos contrôles habituels.
Source : Avis CERT-FR CERTFR-2026-AVI-1061 – publié le 21 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.