Chrome : une faille critique exploitable en vol, encore un correctif d'urgence !
Quatre failles de jour zéro ont frappé Chrome en 2026, et la dernière, CVE-2026-5281, est particulièrement préoccupante. Google vient de déployer une nouvelle mise à jour pour contrer cette vulnérabilité qui permet à des attaquants de prendre le contrôle des systèmes.
Webgpu : une nouvelle faille ouvre la porte à des attaques complexes
Le problème, c'est un bug de mémoire grave dans Dawn, l'implémentation de WebGPU utilisée par Chrome pour le rendu graphique. Ce défaut permet à un site web malveillant d'accéder à des zones de mémoire auxquelles il ne devrait pas avoir accès. Un scénario qui, combiné à d'autres techniques, peut permettre de contourner le sandbox de Chrome et d'atteindre le système d'exploitation.
Google confirme que des exploits sont déjà utilisés contre les navigateurs non mis à jour. Le correctif, disponible pour Windows, macOS et Linux, corrige cette faille tout en intégrant des corrections pour une vingtaine d'autres vulnérabilités, dont plusieurs sont également classées comme critiques. La mise à jour se propage progressivement, mais les utilisateurs peuvent l'appliquer manuellement.
Cette affaire s'inscrit dans une tendance inquiétante. 2025 avait déjà vu huit failles de jour zéro exploitées dans Chrome. Et 2026 ne fait qu'empirer, avec quatre failles confirmées en moins de trois mois. Chrome, avec sa taille, sa complexité et sa part de marché, demeure une cible privilégiée pour les chasseurs de failles.
Mais le risque ne se limite pas à Chrome. L'attaque contre la librairie JavaScript Axios, utilisée par 80 millions de développeurs chaque semaine, montre que les failles peuvent se cacher n'importe où dans l'écosystème. Un simple passage sur un site compromis peut suffire à exécuter du code malveillant si le navigateur n'est pas à jour.
Pour les entreprises, l'impact est amplifié. Chrome est souvent la porte d'entrée vers les applications internes, les tableaux de bord et les outils SaaS. Une faille de ce type peut compromettre l'ensemble du réseau si l'attaquant parvient à se déplacer latéralement.
La solution ? Au-delà de la mise à jour, une vigilance accrue. Les entreprises doivent connaître les versions de Chrome utilisées, mettre en place des procédures de patch rapides et combiner le navigateur avec d'autres mesures de sécurité, comme des politiques de contenu et des solutions de détection.
La rapidité avec laquelle ces failles sont découvertes et corrigées témoigne de la vigilance de Google, mais le nombre croissant d'exploitations prouve que la menace reste bien réelle. L'évolution constante des techniques d'attaque exige une réaction permanente.