- Plusieurs failles de sécurité ont été identifiées dans Google Chrome.
- Un attaquant pourrait les exploiter pour compromettre un poste utilisant une version non à jour du navigateur.
- La mise à jour est disponible : elle doit être appliquée dès que possible sur tous les postes de l’entreprise.
Ce qui se passe
Le 22 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Google Chrome. Ces failles pourraient permettre à une personne malveillante de provoquer des problèmes de sécurité sur les machines concernées. Google a publié une mise à jour corrective pour y remédier.
Concrètement, si vos collaborateurs utilisent Chrome pour naviguer sur le web et que le navigateur n’est pas à jour, leurs postes peuvent être exposés. Une simple visite sur un site piégé pourrait suffire à déclencher une attaque.
Beaucoup de PME pensent que Chrome se met à jour tout seul, sans vérifier. En réalité, la mise à jour est bien téléchargée automatiquement, mais elle ne s’installe qu’après un redémarrage du navigateur. Si vos collaborateurs ne ferment jamais Chrome, la correction reste en attente et le poste reste vulnérable.
Pour vérifier la version installée, demandez à vos collaborateurs de cliquer sur les trois points en haut à droite de Chrome, puis Aide > À propos de Google Chrome. Si une mise à jour est disponible, elle s’installe à cet écran. Il suffit ensuite de relancer le navigateur.
Ce qu’il faut faire concrètement
Vérifiez la version de Google Chrome sur tous les postes de votre entreprise et assurez-vous qu’elle est bien à jour. Si votre parc informatique est géré par un prestataire ou un responsable informatique, transmettez-lui cet avis pour qu’il effectue le déploiement sans délai. En cas de doute, un simple redémarrage de Chrome suffit souvent à finaliser une mise à jour déjà téléchargée.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.