Chrome a corrigé deux failles qui permettaient à une page web de s'échapper du navigateur

Chrome s'est probablement mis à jour tout seul mardi soir. Probablement. C'est là le côté délicat d'un navigateur qui se corrige discrètement en arrière-plan : cela fonctionne généralement, et quand ce n'est pas le cas, rien ne vous prévient.

Google a diffusé la version 151.0.7922.169 pour Windows et Mac le 18 août, refermant 15 failles de sécurité. Deux sont classées critiques, une note que Chrome attribue avec parcimonie. CVE-2026-76034 est un débordement de tampon dans WebGL, le composant qui dessine les graphismes 3D sur une page ; CVE-2026-76036 est un bug de la même catégorie dans Dawn, qui remplit ce rôle pour la norme WebGPU plus récente. Les deux permettent à une page malveillante d'exécuter du code en dehors du bac à sable de Chrome.

Le bac à sable est le mur qui empêche un onglet douteux de toucher au reste de votre ordinateur. Le briser, et une page web cesse de se comporter comme une page web : elle peut lire vos fichiers, installer des logiciels, et survivre après la fermeture du navigateur. C'est pourquoi ces deux-là ont reçu l'étiquette critique et pas les treize autres. Rien n'indique que quelqu'un les exploite pour l'instant ; les deux proviennent des propres chercheurs de Google, remontant au 15 juillet.

Vérifier prend dix secondes. Menu à trois points, Aide, À propos de Google Chrome. Ouvrir cette page pousse Chrome à chercher une mise à jour, et s'il y en a une en attente, vous verrez un bouton Relancer. Appuyez dessus : un correctif téléchargé ne fait rien tant que le navigateur n'a pas redémarré, et un Chrome resté ouvert depuis le début du mois exécute encore l'ancien code. Edge, Brave, Opera et Vivaldi partagent le même moteur et doivent être mis à jour séparément.

L'outil de mise à jour des applications de Tendvane utilise winget pour mettre à jour vos programmes installés en une seule fois, ce qui aide surtout pour ceux qui n'ont aucun système de mise à jour automatique.