Google déploie en urgence une mise à jour pour son navigateur Chrome sous Windows, macOS et Linux. Ce correctif massif résout pas moins de 230 vulnérabilités de sécurité. Parmi elles, la faille CVE-2026-87491 fait l’objet d’exploitations actives par des pirates informatiques sur le web.
La faille CVE-2026-87491 cible directement le moteur V8
Le problème de sécurité se concentre dans V8, le composant que Chrome utilise pour exécuter le code JavaScript et WebAssembly. Lorsqu’un utilisateur visite une page web conçue pour l’attaque, les pirates peuvent exécuter du code arbitraire au sein de la sandbox du navigateur.
Cette situation engendre des risques concrets :
- une fuite de données personnelles ;
- un plantage total de l’application ;
- l’exécution de programmes malveillants sur la machine cible.
L’équipe de sécurité de Google confirme que des codes d’exploitation circulent déjà en ligne. Aucun détail technique supplémentaire n’est publié pour le moment afin de laisser aux utilisateurs le temps d’appliquer les correctifs nécessaires avant une divulgation publique complète.
Les versions de Chrome à installer immédiatement
La distribution des correctifs s’effectue progressivement sur les trois systèmes d’exploitation de bureau. Les numéros de version cibles à vérifier sur votre poste sont les suivants :
- Windows et Linux : version
153.0.8010.36 - macOS : version
153.0.8010.37
Pour appliquer la mise à jour, accédez au menu de Chrome, puis sélectionnez l’option d’aide et les informations sur Google Chrome. Le téléchargement se lance automatiquement. Un redémarrage du navigateur valide l’installation des correctifs.
Sept failles zero-day déjà ciblées en 2026
L’apparition de cette vulnérabilité porte à sept le nombre de failles zero-day corrigées par Google sur son navigateur depuis le début de l’année. Les failles précédentes touchaient principalement le même moteur V8, ainsi que la bibliothèque graphique Skia et divers modules liés à WebGPU.
Pour forcer la mise à jour de votre navigateur dès maintenant, tapez chrome://settings/help dans la barre d’adresse de Google Chrome.
