- Plusieurs vulnérabilités ont été découvertes dans Google Chrome.
- L’une d’elles (CVE-2026-87491) est activement exploitée par des attaquants au moment de la publication.
- Une mise à jour de Chrome s’impose dès que possible sur tous vos postes.
Ce qui se passe
Le CERT-FR a publié le 9 septembre 2026 un avis signalant plusieurs failles de sécurité dans Google Chrome. Ces vulnérabilités pourraient permettre à un attaquant de provoquer un problème de sécurité dont la nature exacte n’a pas été précisée par Google.
Ce qui rend la situation particulièrement sérieuse : Google confirme que la faille identifiée sous la référence CVE-2026-87491 est déjà exploitée activement. Autrement dit, des attaquants s’en servent en ce moment même, ce n’est pas une menace théorique.
Attendre la prochaine maintenance informatique pour appliquer une mise à jour Chrome. Quand une faille est activement exploitée, chaque jour de retard représente un risque réel. Chrome se met souvent à jour automatiquement, mais encore faut-il que le navigateur soit redémarré pour que la mise à jour prenne effet.
Qui est concerné ?
Toute personne utilisant Google Chrome sur ses ordinateurs professionnels est potentiellement concernée. Dans une PME, cela inclut les postes de travail des collaborateurs, qu’ils soient au bureau ou en télétravail.
Pour vérifier la version de Chrome installée et forcer la mise à jour : ouvrez Chrome, cliquez sur les trois points en haut à droite, puis Aide > À propos de Google Chrome. Le navigateur vérifie alors automatiquement si une mise à jour est disponible. Une fois installée, redémarrez Chrome.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Google Chrome est à jour sur l’ensemble de vos postes de travail, et demandez à vos collaborateurs de redémarrer leur navigateur si une mise à jour est en attente. Si vous gérez un parc informatique, priorisez le déploiement de cette mise à jour sans attendre. Pour en savoir plus, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1139.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.