- Plusieurs vulnérabilités ont été identifiées dans le navigateur Google Chrome.
- Selon le CERT-FR, elles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que l’éditeur n’en précise la nature exacte.
- Une mise à jour de Chrome est recommandée dès que possible sur tous vos postes de travail.
Ce qui se passe
Le 16 septembre 2026, le CERT-FR (le centre gouvernemental de veille et d’alerte en cybersécurité) a publié un avis signalant plusieurs failles de sécurité dans Google Chrome. Ces vulnérabilités ont été découvertes et rapportées, mais Google n’a pas détaillé publiquement leur nature exacte. Le CERT-FR indique qu’elles pourraient permettre à un attaquant de provoquer un problème de sécurité non spécifié.
En clair : des personnes malveillantes pourraient potentiellement exploiter ces failles sur des navigateurs non mis à jour. Le détail technique n’est pas communiqué, ce qui est courant pour éviter de faciliter les attaques avant que tout le monde ait eu le temps de se protéger.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Google Chrome comme navigateur web est potentiellement concernée. Chrome est l’un des navigateurs les plus répandus en entreprise, ce qui en fait une cible fréquente.
Vérifiez la version de Chrome installée sur vos postes en allant dans le menu ⋮ (trois points en haut à droite) > Aide > À propos de Google Chrome. Le navigateur vérifiera automatiquement si une mise à jour est disponible et vous proposera de l’installer. Pensez à relancer Chrome après la mise à jour pour qu’elle soit bien appliquée.
Beaucoup de salariés laissent Chrome ouvert pendant des jours sans le relancer. Or, même si la mise à jour est téléchargée, elle n’est active qu’après un redémarrage du navigateur. Une mise à jour en attente n’est pas une mise à jour appliquée.
Ce qu’il faut faire concrètement
Demandez à vos collaborateurs de mettre à jour Google Chrome et de redémarrer le navigateur dès aujourd’hui. Si vous gérez un parc informatique via un outil de gestion centralisée, vérifiez que la dernière version de Chrome est bien déployée sur l’ensemble des postes. En cas de doute, rapprochez-vous de votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1178.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.