Le nouveau rythme bimensuel de Chrome s'ouvre sur une urgence
Hier, nous écrivions que Chrome était passé à un cycle de publication de deux semaines, et que le délai entre l'écriture d'un correctif et son arrivée sur votre portable constitue de fait un réglage de sécurité. Chrome 153, la première version sur cette nouvelle horloge, le démontre mieux que nous. Il est sorti avec 230 correctifs de sécurité, et l'un d'eux était déjà exploité.
CVE-2026-87491 est une écriture hors limites dans V8, le moteur qui exécute le JavaScript de chaque page que vous ouvrez. La formulation de Google est la formule prudente habituelle : l'entreprise "a connaissance de l'existence d'un exploit pour CVE-2026-87491 dans la nature". La faille est classée moyenne, ce qui semble rassurant et reflète surtout le fait qu'elle reste dans le bac à sable de Chrome plutôt que d'atterrir directement sur votre PC. Les vraies attaques enchaînent les étapes pour sortir des bacs à sable, alors traitez-la comme urgente malgré tout. Jihyeon Jeong, stagiaire de recherche au Compsec Lab de l'université nationale de Séoul, l'a signalée le 6 août et a touché une prime de 2 500 dollars.
C'est le total cumulé qui doit retenir votre attention. Sept failles de Chrome ont été exploitées avant l'existence d'un correctif en 2026, et voici la deuxième en cinq jours : CVE-2026-85046, une autre faille de V8, a rejoint la liste des failles activement exploitées de la CISA le 4 septembre. Edge, Brave, Opera et Vivaldi reposent sur le même code et reçoivent le même correctif selon leur propre calendrier, ce n'est donc pas une raison de changer de navigateur.
La version qu'il vous faut est 153.0.8010.36 sous Windows et .37 sur Mac. Chrome la télécharge discrètement puis attend un redémarrage, et c'est l'étape que tout le monde saute : une fenêtre ouverte depuis la semaine dernière exécute le code de la semaine dernière. Menu, puis Aide, puis À propos de Google Chrome affiche votre numéro et force la vérification. L'outil de mise à jour des applications de Tendvane lit vos programmes installés via winget, le gestionnaire de paquets intégré à Windows, et liste ce qui est en retard : un bon filet de sécurité pour le navigateur que vous ne fermez jamais.