- Plusieurs vulnérabilités ont été découvertes dans le navigateur Google Chrome.
- Selon le CERT-FR, elles pourraient permettre à un attaquant de provoquer un problème de sécurité dont la nature exacte n’a pas été précisée par l’éditeur.
- La mise à jour de Chrome est la seule action à faire pour se protéger.
Ce qui se passe
Le CERT-FR a publié le 7 octobre 2026 un avis signalant plusieurs vulnérabilités dans Google Chrome. Ces failles ont été identifiées par les chercheurs en sécurité, et Google en est informé. L’éditeur n’a pas détaillé publiquement la nature exacte des problèmes de sécurité concernés.
Ce type de situation est courant avec Chrome : Google publie régulièrement des mises à jour correctives, parfois sans décrire précisément les failles pour laisser le temps aux utilisateurs de se mettre à jour avant que des attaquants ne puissent en tirer parti.
Beaucoup d’utilisateurs ignorent les petites notifications de mise à jour de Chrome, ou remettent le redémarrage du navigateur à plus tard. C’est précisément pendant ce délai que le risque existe. Redémarrer Chrome dès que la mise à jour est disponible prend moins d’une minute.
Qui est concerné ?
Tous les utilisateurs et toutes les entreprises qui utilisent Google Chrome comme navigateur web sont potentiellement concernés, que ce soit sur Windows, macOS ou Linux. Si vos collaborateurs naviguent sur internet avec Chrome — pour accéder à des outils en ligne, des espaces clients ou simplement leur messagerie web — cette mise à jour les concerne directement.
Si vous gérez plusieurs postes dans votre entreprise, vérifiez que Chrome est bien configuré pour se mettre à jour automatiquement. Sur un poste individuel, vous pouvez vérifier votre version et lancer la mise à jour en allant dans le menu Chrome (les trois points en haut à droite) > Aide > À propos de Google Chrome.
Ce qu’il faut faire concrètement
Ouvrez Google Chrome, accédez à Aide > À propos de Google Chrome et laissez le navigateur vérifier s’il existe une mise à jour disponible. Si c’est le cas, appliquez-la puis redémarrez le navigateur. Transmettez cette consigne à vos collaborateurs si plusieurs personnes utilisent Chrome dans votre structure. Pour suivre les alertes de ce type en temps réel, consultez directement les avis du CERT-FR : avis CERTFR-2026-AVI-1268.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.