Mettez à jour vos navigateurs pour éviter la faille Chrome Zero-Day CVE-2026-2441.
Celle-ci permet l'exécution de code arbitraire après le rendu CSS Use-after-free.
Normalement Chrome isole chaque page via un système de Sandbox, cela signifie que l'on ne peut pas faire du cross-ressource et récupérer des informations depuis un autre onglet (par exemple votre banque, votre wallet ou votre email).
Mais il peut quand même faire des choses malveillantes, accéder au navigator pour récupérer votre position, potentiellement interagir avec vos plugins ou vous faire miner de la crypto sur votre machine également, bref, il y a des possibilités.
Pour éviter ça, voici les versions minimum requises:
Système
Version
Windows
145.0.7632.75/76
macOS
145.0.7632.75/76
Linux
144.0.7559.75
FAQ
Comment savoir si mon Chrome est vulnérable ?
Compare ta version actuelle avec les versions corrigées : 145.0.7632.75 ou 76 sur Windows et macOS, et 144.0.7559.75 sur Linux. Pour vérifier ta version, rends-toi dans le menu Chrome > Aide > À propos de Google Chrome.
Comment mettre à jour Chrome rapidement ?
Va dans le menu Chrome > Aide > À propos de Google Chrome, la mise à jour se lance automatiquement si une version plus récente est disponible. Pense à relancer le navigateur pour que la mise à jour soit bien appliquée.
Est-ce qu'un attaquant peut accéder à mes autres onglets grâce à cette faille ?
Pas directement, car la Sandbox de Chrome isole les onglets entre eux et empêche le cross-ressource. En revanche, un code malveillant peut quand même accéder à ta géolocalisation, interagir avec certains plugins ou utiliser les ressources de ta machine, par exemple pour du minage de cryptomonnaie.
Cette faille est-elle activement exploitée ?
La désignation Zero Day indique que la faille était connue avant qu'un correctif soit disponible, ce qui signifie qu'elle a pu être exploitée dans la nature. Mettre à jour Chrome sans attendre reste la meilleure protection.
