- Plusieurs failles de sécurité ont été identifiées dans le navigateur Google Chrome.
- Selon le CERT-FR, elles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que l’éditeur en précise la nature exacte.
- La mise à jour de Chrome est la seule action corrective à mener.
Ce qui se passe
Le CERT-FR a publié le 18 septembre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Google Chrome. Ces failles pourraient être exploitées par un attaquant, bien que Google n’ait pas détaillé publiquement la nature exacte des problèmes de sécurité concernés.
Ce type de situation est courant dans le cycle de mise à jour des navigateurs : les éditeurs corrigent parfois des failles avant d’en publier le détail technique complet, précisément pour limiter le risque d’exploitation immédiate.
Beaucoup d’utilisateurs laissent Chrome se mettre à jour « quand il veut », sans vérifier que la mise à jour a bien été appliquée et que le navigateur a été relancé. Une mise à jour téléchargée mais non installée ne protège pas.
Qui est concerné ?
Toute personne ou tout collaborateur utilisant Google Chrome sur son poste de travail est potentiellement concerné. Dans une PME, cela peut représenter l’ensemble des employés, y compris ceux qui accèdent à des outils métier, à la messagerie ou à des espaces clients via ce navigateur.
Si vous gérez plusieurs postes, pensez à vérifier que Chrome est bien configuré pour se mettre à jour automatiquement sur l’ensemble du parc. Sur un poste individuel, un simple redémarrage du navigateur après une mise à jour disponible suffit généralement à l’appliquer.
Ce qu’il faut faire concrètement
Vérifiez la version de Google Chrome installée sur vos postes en ouvrant le menu (trois points en haut à droite) puis Aide > À propos de Google Chrome. Si une mise à jour est disponible, appliquez-la et redémarrez le navigateur. Relayez cette consigne à vos collaborateurs. Pour suivre les alertes de sécurité qui concernent votre activité, consultez régulièrement les avis publiés par le CERT-FR (avis CERTFR-2026-AVI-1199).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.