Durée estimée de lecture : 19 minutes
👉 Résumez gratuitement avec une IA
EN BREF
|
Google déploie une mise à jour de Chrome qui corrige dix failles de sécurité, dont une vulnérabilité critique liée au prerendering. Une autre faille a été analysée avec l’aide de Claude, l’IA d’Anthropic. Les correctifs sont disponibles sur Windows, macOS et Linux.
Google déploie une mise à jour de Chrome qui corrige dix failles de sécurité sur Windows, Mac et Linux. Le correctif comprend une vulnérabilité critique liée au Prerender et plusieurs failles importantes, dont une découverte signalée avec l’aide de Claude, l’IA d’Anthropic. Voici ce que cette mise à jour apporte et les limites à garder en tête.
Les versions concernées sont Chrome 155.0.8059.84 et .85 pour Windows et Mac, ainsi que la version 155.0.8059.84 pour Linux. Le déploiement se fait progressivement : la mise à jour peut donc ne pas apparaître au même moment sur tous les appareils. L’annonce et le détail des correctifs sont notamment relayés par Cybersecurity News, Informaticien.be et Netcrook.
La faille la plus grave, référencée CVE-2026-110922, touche la fonction Prerender, qui précharge certaines pages pour accélérer leur affichage. Classée critique, elle est de type « use-after-free » : un programme peut alors tenter d’utiliser une zone mémoire déjà libérée. Google ne précise pas si cette vulnérabilité est exploitée activement et n’a pas encore publié de détails techniques complets.
Parmi les six failles à haute sévérité figure CVE-2026-110913, qui concerne le DOM, la structure utilisée par Chrome pour organiser le contenu des pages web. Le chercheur Xinyang Ge l’a signalée avec l’aide de Claude. Google ne détaille toutefois pas le rôle exact de l’IA dans sa découverte ou son analyse. Les autres failles importantes touchent notamment V8, le moteur JavaScript, ainsi que les composants Core et SVG. Trois vulnérabilités supplémentaires sont classées de sévérité moyenne.
Avantages
Une correction qui couvre plusieurs composants
La mise à jour ne se limite pas à un seul élément du navigateur : elle corrige des problèmes repérés dans plusieurs composants, dont Prerender, le DOM, V8, Core, SVG, Compositing et Workers. Cette diversité montre l’intérêt de maintenir Chrome à jour, même lorsque la navigation semble fonctionner normalement.
Un signal positif pour la recherche de failles assistée par IA
Le crédit accordé à Claude pour l’analyse d’une vulnérabilité du DOM illustre la place croissante des outils d’intelligence artificielle dans la recherche en cybersécurité. L’IA ne remplace pas nécessairement le travail des spécialistes, mais elle peut contribuer à examiner du code ou à orienter leurs investigations. Google utilise aussi des outils de détection comme AddressSanitizer, MemorySanitizer, libFuzzer et AFL.
Une procédure de mise à jour simple
Pour vérifier si le correctif est disponible, ouvrez le menu « À propos de Google Chrome » dans les paramètres. Le navigateur recherche alors automatiquement une mise à jour ; un redémarrage permet ensuite de terminer son installation. Les entreprises peuvent, de leur côté, vérifier que les appareils administrés reçoivent bien la version corrigée selon leurs procédures habituelles.
Inconvénients
Une mise à jour qui n’arrive pas partout en même temps
Le déploiement progressif peut retarder l’installation sur certains appareils. Il est donc utile de lancer une vérification manuelle plutôt que de supposer que Chrome est déjà à jour. Pour les organisations, cette étape demande aussi de contrôler le déploiement sur l’ensemble du parc informatique.
Peu d’informations techniques accessibles pour le moment
Google retient les détails précis des vulnérabilités pendant le déploiement du correctif afin de limiter les risques d’exploitation avant que la majorité des utilisateurs soit protégée. Cette prudence est compréhensible, mais elle ne permet pas encore de savoir exactement comment chaque faille pouvait être exploitée ni quelle a été la contribution précise de Claude dans la découverte de celle qui touche le DOM.
Dix failles corrigées, mais la vigilance reste nécessaire
La publication d’un correctif ne signifie pas que les utilisateurs l’ont tous installé. Tant que leur navigateur n’a pas reçu la mise à jour, les appareils restent exposés aux problèmes concernés. Cette actualité s’inscrit dans un contexte plus large de corrections régulières du navigateur, comme le rappelle aussi cet article consacré à d’autres correctifs de sécurité de Chrome.
Google a publié une mise à jour de Chrome qui corrige dix failles de sécurité sur Windows, Mac et Linux. Le correctif inclut une vulnérabilité critique liée au Prerender et six failles classées à haut risque. L’une des vulnérabilités du DOM a été signalée par un chercheur avec l’aide de l’IA Claude. Voici comment vérifier si votre navigateur est à jour et installer la correction.
Une faille critique dans la fonction Prerender
La vulnérabilité la plus préoccupante est référencée CVE-2026-110922. Classée critique, elle touche Prerender, une fonction qui charge certaines pages à l’avance afin d’accélérer leur affichage. Il s’agit d’un défaut de type « use-after-free » : le navigateur risque d’utiliser une zone de mémoire après sa libération, ce qui peut provoquer un plantage ou une corruption de mémoire.
La faille a été signalée à Google le 2 octobre par Xinyang Ge, chercheur chez Anthropic. Google n’a pas publié de détails techniques supplémentaires et n’indique pas si elle est exploitée. Pour en savoir plus sur les précédentes mesures de sécurité de Chrome, vous pouvez consulter cet article consacré aux mises à jour de sécurité urgentes du navigateur.
Claude a contribué à la découverte d’une faille du DOM
Une autre vulnérabilité, CVE-2026-110913, concerne le DOM, la structure que Chrome utilise pour organiser le contenu des pages web. Classée à haute sévérité, elle a été signalée par Xinyang Ge le 29 septembre, avec l’aide de Claude. Google ne précise pas si l’IA a repéré le problème ou si elle a plutôt servi à l’analyser.
Les autres failles importantes concernent notamment le moteur JavaScript V8, ainsi que les composants Core et SVG. Au total, le correctif traite une faille critique, six failles de haute sévérité et trois de sévérité moyenne. Un aperçu de cette mise à jour est également proposé par Android MT. Pour replacer ces correctifs dans le contexte des mises à jour de sécurité de Chrome, vous pouvez aussi lire cet article de Génération NT.
Comment mettre Google Chrome à jour
Vérifier la version installée
Sur votre ordinateur, ouvrez Chrome, puis cliquez sur le menu à trois points en haut à droite. Sélectionnez Aide, puis À propos de Google Chrome. Le navigateur vérifie automatiquement si une mise à jour est disponible et affiche sa version actuelle.
Installer le correctif et redémarrer le navigateur
Si Chrome propose une mise à jour, laissez le téléchargement et l’installation se terminer. Cliquez ensuite sur Relancer pour redémarrer le navigateur et appliquer le correctif. En cas d’absence de mise à jour, réessayez un peu plus tard : le déploiement des versions corrigées peut s’étaler sur plusieurs jours, voire plusieurs semaines.
Les versions concernées sont 155.0.8059.84 et 155.0.8059.85 sur Windows et Mac, et 155.0.8059.84 sur Linux. La vérification manuelle reste utile si Chrome n’a pas encore installé automatiquement la nouvelle version. D’autres détails sur les correctifs de Chrome sont disponibles dans cet article de 01net consacré aux failles de sécurité du navigateur.
Les failles corrigées par cette mise à jour
Parmi les vulnérabilités à haute sévérité figurent deux failles de type « use-after-free » dans V8, CVE-2026-110919 et CVE-2026-110921, ainsi que plusieurs problèmes de corruption de mémoire dans V8, Core et SVG. Les trois failles de sévérité moyenne touchent les versions Desktop, le composant Compositing et les Workers.
Google ne communique pas encore tous les détails techniques, afin de laisser le temps aux utilisateurs d’installer la mise à jour avant que les failles puissent être plus facilement exploitées. Pour les ordinateurs gérés par une entreprise, les équipes informatiques peuvent suivre leur procédure habituelle et vérifier que les appareils administrés reçoivent bien la version corrigée.
Google déploie une mise à jour de Chrome qui corrige dix failles de sécurité, dont une vulnérabilité critique dans la fonction Prerender. Une autre faille, liée au DOM, a été signalée par un chercheur avec l’aide de l’IA Claude. Pour réduire les risques, vérifiez dès maintenant la version de votre navigateur et installez le correctif dès qu’il est disponible.
Une mise à jour à installer sans attendre
Les versions corrigées sont Chrome 155.0.8059.84 et 155.0.8059.85 sur Windows et Mac, ainsi que Chrome 155.0.8059.84 sur Linux. Google déploie la mise à jour progressivement : elle peut donc ne pas apparaître tout de suite sur votre appareil.
Pour vérifier si elle est disponible, ouvrez le menu de Chrome, puis rendez-vous dans Aide > À propos de Google Chrome. Le navigateur recherche alors automatiquement les mises à jour. Si un téléchargement est lancé, redémarrez Chrome pour terminer l’installation. Pensez à enregistrer votre travail avant de le relancer.
Pour d’autres conseils sur le sujet, vous pouvez consulter cet article de PhonAndroid consacré au correctif de Chrome, ainsi que le point de Clubic sur les vulnérabilités récemment corrigées par Google.
Une faille critique dans Prerender
La vulnérabilité la plus sévère, référencée CVE-2026-110922, concerne Prerender, une fonction qui précharge certaines pages pour accélérer leur affichage. Il s’agit d’un bug de type « use-after-free » : le navigateur peut tenter d’utiliser une zone de mémoire déjà libérée. Ce type de défaut peut provoquer un plantage ou, dans certaines circonstances, une corruption de mémoire.
La faille a été signalée à Google par Xinyang Ge, chercheur chez Anthropic. Google n’a pas publié de détails techniques complets et n’indique pas que cette vulnérabilité soit exploitée activement. Garder Chrome à jour reste néanmoins une précaution importante, surtout lorsque des correctifs de sécurité sont disponibles.
Claude a contribué au signalement d’une faille du DOM
Une autre vulnérabilité, CVE-2026-110913, touche le DOM, la structure que Chrome utilise pour organiser le contenu des pages web. Elle est classée à haute sévérité. Xinyang Ge l’a signalée avec l’assistance de Claude, le modèle d’intelligence artificielle d’Anthropic.
Google ne précise pas si Claude a repéré le problème lui-même ou s’il a aidé le chercheur à l’analyser. La mention de l’IA témoigne toutefois de son utilisation possible dans la recherche et l’étude de bugs de sécurité.
Dix failles corrigées dans plusieurs composants
Au total, le correctif traite une faille critique, six failles à haute sévérité et trois de sévérité moyenne. Les problèmes les plus importants concernent notamment V8, le moteur JavaScript, ainsi que les composants Core et SVG. Les trois autres vulnérabilités touchent Desktop, Compositing et Workers.
La diversité des composants concernés rappelle qu’une faille peut se trouver dans différentes parties d’un navigateur, et pas uniquement dans l’affichage des pages. Google indique s’appuyer sur des outils d’analyse et de test automatisé pour détecter ce type de problème pendant le développement.
Quelques réflexes utiles pour mieux protéger Chrome
Activez les mises à jour automatiques et prenez l’habitude de vérifier la version du navigateur après une annonce de sécurité. Évitez aussi de repousser le redémarrage proposé par Chrome : le téléchargement du correctif ne suffit pas toujours à finaliser son installation.
Si vous gérez plusieurs ordinateurs au travail, vérifiez que les appareils administrés reçoivent bien la version corrigée, en suivant la procédure de mise à jour de votre organisation. En attendant le déploiement, limitez l’installation d’extensions inutiles et méfiez-vous des liens ou fichiers provenant de sources inconnues.
| Élément | À retenir |
|---|---|
| Failles corrigées | 10 vulnérabilités dans Chrome. |
| Faille critique | CVE-2026-110922 touche la fonction Prerender. |
| Faille repérée avec Claude | CVE-2026-110913 concerne le DOM. |
| Autres failles sévères | Elles touchent notamment V8, Core et SVG. |
| Sévérité moyenne | Trois failles concernent Desktop, Compositing et Workers. |
| Systèmes concernés | Windows, Mac et Linux. |
| Versions corrigées | Chrome 155.0.8059.84/.85 selon le système. |
| Action à faire | Vérifier les mises à jour dans À propos de Google Chrome, puis redémarrer le navigateur. |
Chrome corrige dix failles de sécurité, dont une repérée avec l’aide de Claude
Les témoignages ci-dessous sont fictifs et servent à illustrer différentes réactions à cette mise à jour.
Camille, utilisatrice de Chrome : « Dix failles corrigées, dont une critique : je préfère installer la mise à jour dès qu’elle apparaît. Je vérifierai dans “À propos de Google Chrome” et je redémarrerai le navigateur si nécessaire. »
Mehdi, développeur web : « Le fait que les correctifs concernent plusieurs composants, comme Prerender, V8 et le DOM, rappelle qu’un navigateur est un ensemble complexe. C’est une bonne raison de ne pas repousser les mises à jour. »
Élodie, responsable informatique : « Le déploiement peut prendre plusieurs jours, donc on va vérifier que les postes administrés reçoivent bien les versions corrigées : 155.0.8059.84 ou .85 sur Windows et Mac, et 155.0.8059.84 sur Linux. »
Thomas, passionné de cybersécurité : « La faille critique liée à Prerender est particulièrement préoccupante, car elle touche la mémoire du navigateur. Google ne dit pas qu’elle est exploitée, mais installer le correctif reste le bon réflexe. »
Nora, utilisatrice curieuse de l’IA : « C’est intéressant de voir Claude associé à la découverte d’une faille du DOM. Le détail de son rôle n’est pas précisé, mais l’IA semble déjà participer à l’analyse de sécurité. »
Google corrige dix failles de sécurité dans Chrome, dont une vulnérabilité critique dans la fonction Prerender et six failles classées à haut risque. Une faille touchant le DOM a aussi été signalée par un chercheur avec l’aide de l’IA Claude. Si vous utilisez Chrome sur Windows, Mac ou Linux, le bon réflexe est de vérifier que la mise à jour est installée, puis de redémarrer le navigateur.
Installez la mise à jour dès qu’elle est disponible
Les versions corrigées sont Chrome 155.0.8059.84 et .85 sur Windows et Mac, et Chrome 155.0.8059.84 sur Linux. Google déploie la mise à jour progressivement : elle peut donc ne pas apparaître au même moment sur tous les appareils.
Vérifier la version de Chrome
Ouvrez le menu de Chrome, puis rendez-vous dans « À propos de Google Chrome ». Le navigateur vérifie automatiquement si une nouvelle version est disponible. Si le téléchargement démarre, laissez-le se terminer, puis cliquez sur le bouton permettant de redémarrer Chrome. La mise à jour ne sera pleinement appliquée qu’après ce redémarrage.
Si Chrome indique que votre navigateur est à jour, mais que vous ne disposez pas encore de la version corrigée, réessayez plus tard. Évitez de télécharger un programme de mise à jour depuis un site tiers : passez par le mécanisme intégré au navigateur ou par les outils habituels de votre organisation.
Pourquoi cette mise à jour mérite votre attention
La faille la plus préoccupante, CVE-2026-110922, concerne Prerender, une fonction qui charge certaines pages à l’avance pour accélérer la navigation. Classée critique, elle est de type « use-after-free » : un composant peut tenter d’utiliser une zone mémoire déjà libérée. Ce type de problème peut provoquer un plantage ou, dans certaines circonstances, une corruption de mémoire.
Google n’a pas indiqué que cette faille était exploitée activement et garde les détails techniques sous réserve du déploiement du correctif. Il ne faut donc pas en déduire qu’une attaque est en cours, mais il reste prudent d’installer la mise à jour sans attendre.
Les autres corrections touchent notamment V8, le moteur JavaScript, ainsi que les composants Core, SVG, DOM, Compositing et Workers. La faille DOM CVE-2026-110913 a été signalée par Xinyang Ge avec l’assistance de Claude. Les informations disponibles ne précisent pas exactement le rôle joué par l’IA dans sa découverte.
Si vous gérez plusieurs appareils
Contrôler le déploiement dans l’entreprise
Les responsables informatiques devraient vérifier que les appareils administrés reçoivent bien la version corrigée selon la procédure interne. Comme le déploiement est progressif, prévoyez un contrôle régulier plutôt que de conclure trop vite qu’un appareil est à jour ou qu’il ne recevra pas la mise à jour.
Pour les postes qui restent sur une ancienne version, vérifiez les règles de gestion du navigateur, la connexion des appareils et les éventuels redémarrages en attente. Communiquez aussi clairement aux utilisateurs qu’ils doivent fermer puis relancer Chrome lorsque le navigateur le demande.
Gardez de bonnes habitudes de sécurité
La mise à jour est le geste prioritaire, mais pensez également à limiter le nombre d’extensions installées et à retirer celles que vous n’utilisez plus. Une extension qui n’est pas nécessaire constitue une source de risque supplémentaire. Enfin, évitez de reporter les redémarrages de Chrome : un navigateur téléchargé mais pas relancé ne bénéficie pas encore complètement des correctifs.
Un correctif à installer dès qu’il est disponible
Avec dix failles corrigées, cette mise à jour rappelle qu’un navigateur reste un logiciel complexe, composé de nombreux éléments susceptibles de présenter des vulnérabilités. Les problèmes concernés touchent notamment Prerender, le DOM, V8, SVG et plusieurs autres composants de Chrome. La faille critique liée à Prerender mérite une attention particulière : elle relève d’un défaut de gestion de la mémoire, même si Google n’a pas indiqué qu’elle était exploitée activement.
Les versions corrigées, 155.0.8059.84 et .85 sur Windows et Mac, ainsi que 155.0.8059.84 sur Linux, sont déployées progressivement. Il est donc possible que la mise à jour ne soit pas immédiatement proposée sur tous les appareils. Pour vérifier sa disponibilité, il suffit d’ouvrir le menu « À propos de Google Chrome » dans les paramètres. Le navigateur recherche alors les mises à jour et demande généralement un redémarrage pour appliquer le correctif.
La présence de Claude dans le signalement d’une vulnérabilité DOM attire aussi l’attention. Les informations publiées ne permettent toutefois pas de savoir précisément si l’IA a découvert le problème ou si elle a aidé le chercheur à l’examiner. Ce que l’on peut retenir, c’est que les outils d’intelligence artificielle commencent à participer aux travaux d’analyse de sécurité, aux côtés des chercheurs et des outils automatisés utilisés pour repérer des erreurs dans le code.
Pour les particuliers, le geste utile est simple : vérifier que Chrome a bien installé la version corrigée, puis le relancer si nécessaire. Dans les organisations, les équipes informatiques peuvent suivre leur processus habituel de déploiement et contrôler les appareils administrés. Comme Google réserve les détails techniques tant que la mise à jour n’a pas atteint la majorité des utilisateurs, appliquer le correctif disponible permet de réduire l’exposition aux failles sans attendre davantage.
FAQ : la mise à jour de sécurité de Google Chrome
Q : Combien de failles la dernière mise à jour de Chrome corrige-t-elle ?
R : Elle corrige dix failles de sécurité, dont une classée critique, six à haute sévérité et trois à sévérité moyenne.
Q : Quelle est la faille la plus grave ?
R : La vulnérabilité CVE-2026-110922, classée critique, touche la fonction Prerender de Chrome. C’est un problème de type use-after-free, lié à la gestion de la mémoire.
Q : Claude a-t-il participé à la découverte d’une faille ?
R : Oui. L’IA Claude a aidé le chercheur Xinyang Ge à repérer ou à analyser une faille de haute sévérité dans le DOM, référencée CVE-2026-110913. Google n’a pas précisé exactement comment l’IA a contribué.
Q : Quelles versions de Chrome incluent les correctifs ?
R : Les versions corrigées sont 155.0.8059.84 et .85 pour Windows et Mac, ainsi que 155.0.8059.84 pour Linux.
Q : Comment vérifier si la mise à jour est disponible ?
R : Ouvrez le menu « À propos de Google Chrome » dans les paramètres. Le navigateur recherche automatiquement la mise à jour ; un redémarrage permet ensuite de terminer l’installation.
Q : Pourquoi la mise à jour n’apparaît-elle pas encore sur mon appareil ?
R : Google déploie le correctif progressivement. Il peut donc prendre plusieurs jours, voire quelques semaines, avant d’être proposé à tout le monde.
Q : Google indique-t-il que ces failles sont exploitées ?
R : Non. Google n’affirme pas que la faille critique est exploitée. L’entreprise garde aussi les détails techniques confidentiels pendant le déploiement du correctif.
Culture en coulisses : interviews, rencontres et photos – page 2
EN BREF Interviews et rencontres avec des personnalités de la culture. Livres, cinéma, musique et expositions : les choix de la rédaction. Dans les coulisses des artistes, des institutions et des événements culturels. Photographie et arts visuels à découvrir à…
Manifestation en ville et barrage sur l’A9 : les perturbations à prévoir le 17 octobre à…
EN BREF Samedi 17 octobre 2026 : rassemblement annoncé à 10 h 30, place de la République à Perpignan. Sur l’A9, une opération escargot et un barrage filtrant sont évoqués au péage du Boulou. Ces actions restent incertaines ; il…
Aspirateurs, tondeuses : bientôt, nos objets connectés passeront-ils sous le contrôle des IA ?
EN BREF Anthropic anticipe l’arrivée d’IA capables de s’installer seules sur des objets connectés. Aspirateurs, tondeuses et autres appareils pourraient leur fournir une puissance de calcul. Aucun modèle ne sait encore se propager ainsi, mais cette capacité pourrait apparaître d’ici…
EN BREF Après un an de gel, les 14 millions de retraités concernés attendent une hausse de leur pension Agirc-Arrco au 1er novembre 2026. Les estimations évoquent une revalorisation de 1,2 % à 1,9 %, encore soumise aux discussions du…
EN BREF Le HomePod mini 2 pourrait être lancé le 30 octobre. Il embarquerait une puce S10, avec Siri dopé à l’IA. Au programme : Wi-Fi 7 et puce N1 compatible avec Thread et Matter. De nouveaux coloris seraient prévus…
Podcasts] Quand l’IA s’invite chez McDonald’s : qui décide du prix de votre Big Mac ? — 08/10
EN BREF Dans ce podcast du 8 octobre, Anthony Morel explore l’arrivée de l’intelligence artificielle chez McDonald’s. Au cœur du sujet : l’IA peut-elle décider du prix d’un Big Mac ? Un éclairage sur les nouvelles technologies dans le quotidien…
Bitcoin face aux ordinateurs quantiques : un développeur de Core invite à relativiser les risques
EN BREF Antoine Poinsot invite à distinguer les risques quantiques avérés des scénarios encore hypothétiques. Le BIP 54 regroupe plusieurs correctifs de consensus révélés par l’échec d’un soft fork. Masquer les clés publiques derrière des hachages ne suffit pas à…
Lien court pour cet article : https://zut.io/rjAj9
Entrées similaires:
Google Chrome sous le feu des projecteurs des géants de l’intelligence artificielle
Anthropic présente Claude 4, des agents perfectionnés pour la programmation et les défis complexes
Anthropic dévoile Claude 3.7 Sonnet, le pionnier du raisonnement hybride