Chrome corrige 108 failles d’un coup, dont 11 critiques : vérifiez votre version

Mettez Chrome à jour

 
Google a mis en ligne le 22 septembre 2026 Chrome 154, une version qui corrige d’un coup 108 failles de sécurité, dont 11 critiques. Le navigateur est déployé en même temps sur Windows, macOS et Linux.
Crédits : Frandroid avec Gemini

Chrome pèse près de 70 % du marché mondial des navigateurs, sur ordinateur comme sur Android. Une faille qui traîne dans ce logiciel, c’est donc une porte laissée entrouverte chez presque tout le monde. Et sur les 108 trous bouchés cette fois, 11 sont classés « critiques », le niveau le plus grave dans la grille de Google.

« Critique », chez Google, a un sens précis. Un pirate peut faire tourner son propre code sur votre machine, sans que vous ayez grand-chose à faire. Le pire dans tout ça est que simplement ouvrir une page web piégée peut suffire à déclencher l’attaque. Ensuite, l’attaquant peut installer un logiciel espion ou récupérer vos données.

Des failles surtout dans la partie graphique

La plupart des 11 failles critiques visent la couche graphique du navigateur. Selon SecurityWeek, on y trouve des dépassements de mémoire tampon dans ANGLE, le composant qui traduit les graphismes pour votre carte, et dans WebGL, plus des écritures hors limites dans le module GPU. Les autres sont des use-after-free, une erreur où le programme réutilise une zone mémoire déjà libérée. Malwarebytes cite par exemple CVE-2026-95350, un dépassement de tampon dans ANGLE qu’une page web bricolée peut réveiller.

Chrome enferme malgré tout chaque page dans une sandbox, un bac à sable qui l’isole du reste du système. Une faille dans le moteur de rendu ne livre donc pas d’office les clés de la machine. Et d’après le bulletin de sécurité de Google, aucune des 108 failles n’est pour l’instant exploitée par des pirates.

108 failles d’un coup, ce n’est pourtant pas un record pour Chrome. Le 16 septembre, PCWorld en dénombrait 42, fin août, une seule mise à jour en bouchait plus de 320. Chrome a même déjà corrigé 151 failles en une seule fournée. Microsoft vient de son côté de colmater près de 1 000 failles Windows dans un même patch.

Comment vérifier votre version de Chrome

Sur ordinateur, la vérification prend dix secondes. Ouvrez le menu de Chrome (les trois points en haut à droite), puis Aide, puis « À propos de Google Chrome ». Le navigateur cherche la mise à jour et l’installe seul, avant de vous demander de relancer Chrome pour terminer. Vous devez atteindre la version 154.0.8037.57 ou .58 sur Windows et Mac, et 154.0.8037.57 sous Linux.

Sur Android, tout passe par le Google Play Store, et le déploiement est plus lent : la mise à jour n’arrive pas au même moment pour tout le monde. Chrome sur iPhone a lui aussi reçu son correctif cette semaine. Et si vous êtes sur Edge ou Brave, sachez que ces deux navigateurs reposent sur le même socle Chromium : ils héritent des mêmes failles et devront publier leurs propres mises à jour.

Chrome 155 est attendu dans une quinzaine de jours, sans grande nouveauté visible. D’ici là, la seule action vraiment utile tient dans ce redémarrage du navigateur.


Le saviez-vous ? Google News vous permet de choisir les médias que vous suivez. Ne passez pas à côté de Frandroid.

Recherche IA boostée par
Perplexity