- Plusieurs failles de sécurité ont été identifiées dans Google Chrome.
- Un attaquant pourrait les exploiter pour compromettre un poste de travail via le navigateur.
- La mise à jour de Chrome suffit à corriger le problème : c’est rapide et gratuit.
Ce qui se passe
Le CERT-FR a publié le 24 juillet 2026 un avis signalant plusieurs vulnérabilités dans Google Chrome. Ces failles permettent à un attaquant de provoquer des problèmes de sécurité sur les postes qui utilisent une version non à jour du navigateur. L’éditeur Google n’a pas détaillé publiquement la nature exacte des problèmes, mais leur existence suffit à justifier une action immédiate.
Dans une PME, Chrome est souvent le navigateur utilisé au quotidien par l’ensemble des collaborateurs : messagerie web, outils en ligne, accès aux applications métier… Un navigateur vulnérable, c’est une porte d’entrée potentielle pour un attaquant.
Beaucoup d’utilisateurs ferment la petite notification de mise à jour de Chrome en se disant « je le ferai plus tard ». Ce réflexe laisse le poste exposé pendant des jours, voire des semaines. Or, une fois une faille rendue publique, elle est souvent exploitée rapidement par des cybercriminels.
Pensez à activer les mises à jour automatiques de Chrome sur tous les postes de votre entreprise. Cela se configure une fois et vous évite d’avoir à y penser à chaque alerte. Si vous avez un parc informatique géré par un prestataire, signalez-lui cet avis dès aujourd’hui.
Ce qu’il faut faire concrètement
Sur chaque poste utilisant Google Chrome, ouvrez le navigateur, cliquez sur les trois points en haut à droite, puis sur Aide > À propos de Google Chrome. Chrome vérifie alors automatiquement si une mise à jour est disponible et l’installe. Il suffit ensuite de relancer le navigateur. Faites faire cette vérification à tous vos collaborateurs aujourd’hui, ou demandez à votre responsable informatique de déployer la mise à jour sur l’ensemble du parc. Source : Avis CERT-FR CERTFR-2026-AVI-0925.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.