- Plusieurs vulnérabilités ont été découvertes dans Google Chrome.
- Elles pourraient permettre à un attaquant de provoquer des problèmes de sécurité sur votre poste.
- La mise à jour du navigateur est la seule mesure à prendre.
Ce qui se passe
Le CERT-FR a publié le 16 octobre 2026 un avis signalant plusieurs vulnérabilités dans Google Chrome. Selon l’éditeur, ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que la nature exacte de ce problème ne soit précisée publiquement à ce stade.
Ce type d’avis est courant pour les navigateurs web : ils sont des logiciels très exposés, utilisés quotidiennement pour accéder à des sites, des outils métier ou des services en ligne. Une faille dans un navigateur peut être exploitée simplement en visitant une page web malveillante.
Beaucoup de collaborateurs ferment les notifications de mise à jour de Chrome pour ne pas interrompre leur travail, et oublient de revenir dessus. Résultat : le navigateur reste vulnérable pendant des jours, voire des semaines.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Google Chrome comme navigateur — ce qui représente une très grande majorité des postes de travail en France. Il n’est pas nécessaire d’avoir un usage particulier de Chrome pour être concerné.
Sur Chrome, vous pouvez vérifier votre version et lancer la mise à jour en allant dans le menu (trois points en haut à droite) > Aide > À propos de Google Chrome. Le navigateur vérifie alors automatiquement si une mise à jour est disponible.
Ce qu’il faut faire concrètement
Vérifiez que Google Chrome est bien à jour sur tous les postes de votre entreprise. Si vous avez un parc informatique géré, relayez l’information à votre responsable informatique ou prestataire pour qu’il s’assure du déploiement rapide des mises à jour. Pour les collaborateurs en autonomie, invitez-les à redémarrer Chrome dès aujourd’hui afin d’appliquer les correctifs disponibles. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1329.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.