- Plusieurs vulnérabilités ont été découvertes dans Google Chrome.
- Elles pourraient permettre à un attaquant de provoquer un problème de sécurité sur votre poste.
- La mise à jour du navigateur est la seule action à mener, et elle est simple à faire.
Ce qui se passe
Le CERT-FR a publié le 30 septembre 2026 un avis signalant que plusieurs vulnérabilités ont été identifiées dans Google Chrome. Selon l’éditeur, ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que la nature exacte de ce problème soit précisée publiquement à ce stade.
Ce type d’avis est courant avec les navigateurs web : ils sont des logiciels très exposés, car ils traitent en permanence des contenus provenant d’internet. Une faille dans un navigateur peut être exploitée simplement en visitant une page web malveillante.
Beaucoup de collaborateurs ferment les notifications de mise à jour Chrome en pensant « le faire plus tard ». Ce délai laisse une fenêtre ouverte aux attaquants. Une mise à jour de navigateur prend moins d’une minute et ne nécessite aucune compétence technique.
Qui est concerné ?
Toute personne utilisant Google Chrome sur son ordinateur, qu’il s’agisse d’un poste de travail en entreprise ou d’un usage professionnel à domicile. Si plusieurs collaborateurs utilisent Chrome dans votre PME, le sujet concerne l’ensemble de vos postes.
Activez les mises à jour automatiques de Chrome si ce n’est pas déjà le cas. Pour vérifier, ouvrez Chrome, cliquez sur les trois points en haut à droite, puis Aide > À propos de Google Chrome : le navigateur vérifiera lui-même s’il est à jour.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Google Chrome est à jour sur tous les postes de votre entreprise. L’opération est rapide : ouvrez le navigateur, rendez-vous dans le menu Aide > À propos de Google Chrome, et laissez-le télécharger la dernière version si une mise à jour est disponible, puis relancez-le. Pensez à relayer ce geste auprès de vos collaborateurs. Pour plus de détails, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1237.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.