Structured content
core/table
EN BREF
Mise à jour critique annoncée par Google pour 3,5 milliards d'utilisateurs de Chrome.
Correction de huit vulnérabilités de sécurité de haut niveau.
Les mises à jour s’effectuent automatiquement, mais peuvent prendre plusieurs jours à s’installer.
Les utilisateurs peuvent vérifier leurs mises à jour via le menu Aide.
Une vulnérabilité dans une extension Google Chrome, ShadowPrompt, a été exploitée pour des injections sans interaction utilisateur.
Recommandations pour mitiger les risques des extensions, incluant l'utilisation de Google Safe Browsing.
Extension "Under New Management" pour surveiller les changements de propriété des extensions installées.
core/paragraph
Le géant technologique Google a récemment annoncé une mise à jour critique pour son navigateur web Chrome, touchant près de 3,5 milliards d'utilisateurs à travers le monde. Cette mise à jour vise à corriger plusieurs vulnérabilités de sécurité de haut niveau, assurant ainsi la protection des données des utilisateurs contre d'éventuelles menaces. Alors que cette intervention s'inscrit dans une démarche proactive de la part de Google, les utilisateurs sont invités à rester vigilants et à effectuer les mises à jour nécessaires pour sécuriser leur expérience de navigation.
core/paragraph
Le géant technologique Google a récemment confirmé le déploiement d'une mise à jour de sécurité essentielle pour son navigateur Chrome, touchant près de 3,5 milliards d'utilisateurs à travers le monde. Cette mise à jour vise à corriger au moins huit vulnérabilités jugées critiques, dont certaines pourraient potentiellement compromettre la sécurité des utilisateurs. Bien que les mises à jour soient effectuées automatiquement, il est conseillé d'initier le processus soi-même pour s'assurer d'être protégé au plus vite.
core/heading
Détails de la Mises à Jour
core/paragraph
Selon les annonces faites par les équipes de sécurité de Google, la version mise à jour de Chrome s'étend de 146.0.7680.164/165 pour Windows et Mac, à 146.0.7680.164 pour Linux, sans oublier la version 146.0.76380.164 pour les utilisateurs Android. Cette mise à jour comprend des correctifs pour des vulnérabilités critiques touchant divers aspects du navigateur, allant des éléments de rendu tels que WebAudio, WebGL, et CSS.
core/heading
Vulnérabilités Identifiées
core/paragraph
Les vulnérabilités corrigées incluent des problèmes de dépassement de tampon ainsi que des lectures hors limites, notamment :
core/list
CVE-2026-4673: Dépassement de tampon dans WebAudioCVE-2026-4674: Lecture hors limites dans CSSCVE-2026-4675: Dépassement de tampon dans WebGLCVE-2026-4676: Utilisation après libération dans DawnCVE-2026-4677: Lecture hors limites dans WebAudioCVE-2026-4678: Utilisation après libération dans WebGPUCVE-2026-4679: Dépassement d'entier dans FontsCVE-2026-4680: Utilisation après libération dans FedCM
core/heading
Importance de Mettre à Jour votre Navigateur
core/paragraph
Bien que la mise à jour de Chrome soit automatique, il est conseillé aux utilisateurs de vérifier s'ils ont bien la dernière version. Pour ce faire, il suffit de naviguer vers l'option Aide | À propos de Google Chrome dans le menu en trois points situé en haut à droite de la fenêtre du navigateur. Une fois la mise à jour téléchargée, il est impératif de redémarrer le navigateur pour activer les nouvelles protections.
core/heading
La Menace de Extensions Malveillantes
core/paragraph
En plus des mises à jour de sécurité, il est crucial de se méfier de certaines extensions de Chrome qui peuvent devenir des menaces. Une des préoccupations majeures réside dans des extensions, comme ShadowPrompt, qui ont présenté des vulnérabilités récentes permettant à des sites malveillants d'injecter des invites nuisibles sans l'interaction des utilisateurs. Prenez soin de vérifier si des extensions comme celle-ci ont reçu des mises à jour critiques pour éviter toute exploitation.
core/heading
Comment se Protéger
core/paragraph
Pour renforcer la sécurité lors de l'utilisation de Chrome, il est recommandé d'activer le mode de navigation sécurisée améliorée. Cela ajoute une couche de protection contre les menaces potentielles non connues. Les utilisateurs peuvent accéder à cette fonctionnalité via Paramètres | Confidentialité et sécurité | Sécurité | Navigation sécurisée. De plus, l'utilisation d'extensions de sécurité telles que Under New Management peut vous alerter sur d'éventuels changements dans la propriété des extensions, contribuant ainsi à réduire le risque de vulnérabilités.
core/paragraph
Pour rester informé sur cette mise à jour critique, consultez les dernières actualités via des sources fiables comme Développez, ou pour plus d’informations spécifiques sur la mise à jour, visitez BeGeek.
core/paragraph
Suite à l'annonce faite par Google concernant le déploiement d'une mise à jour critique pour son navigateur Chrome, qui touche près de 3,5 milliards d'utilisateurs, il est primordial de prêter attention à cette actualité. Cette mise à jour vise à corriger huit vulnérabilités de sécurité qui, bien que non exploitées jusqu'à présent, pourraient exposer les utilisateurs à des risques importants. Les détails de cette mise à jour sont essentiels pour garantir la sécurité des utilisateurs à travers le monde.
core/heading
Nature des Vulnérabilités et Impact Sur les Utilisateurs
core/paragraph
Les huit vulnérabilités identifiées dans cette mise à jour sont classées avec un score de gravité élevé selon le système Common Vulnerability Scoring System (CVSS). Parmi elles, on trouve des problèmes liés à WebAudio, WebGL, et même un débordement de mémoire dans le composant Chrome Fonts. Les vulnérabilités sont les suivantes :
core/list
CVE-2026-4673 : Débordement de mémoire dans WebAudioCVE-2026-4674 : Lecture hors limites dans CSSCVE-2026-4675 : Débordement de mémoire dans WebGLCVE-2026-4676 : Utilisation après libération dans Dawn (partie de l'implémentation WebGPU)CVE-2026-4677 : Lecture hors limites dans WebAudioCVE-2026-4678 : Utilisation après libération dans WebGPUCVE-2026-4679 : Débordement d'entier dans FontsCVE-2026-4680 : Utilisation après libération dans FedCM (un composant d'authentification)
core/paragraph
Google a assuré que cette mise à jour sera effectuée automatiquement, mais encourage les utilisateurs à vérifier manuellement la disponibilité de la mise à jour pour garantir une protection immédiate.
core/heading
Comment Mettre à Jour Chrome
core/paragraph
Pour s'assurer que leur navigateur est à jour, les utilisateurs peuvent facilement lancer la mise à jour en suivant ces étapes simples : ouvrez le menu à trois points dans le coin supérieur droit de la fenêtre de Chrome, sélectionnez Aide, puis À propos de Google Chrome. Si une mise à jour est disponible, elle sera téléchargée et installée, mais il est essentiel de redémarrer le navigateur pour appliquer les changements.
core/heading
La Vulnérabilité de ShadowPrompt et ses Risques Associés
core/paragraph
Une autre préoccupation majeure concerne une vulnérabilité récente affectant l'extension Google Chrome Claude, nommée ShadowPrompt. Cette faille aurait permis à un site malveillant d'injecter des invites sans l'interaction de l'utilisateur. Bien que cette vulnérabilité ait été corrigée par ses développeurs, il est crucial que les utilisateurs vérifient que leur version de l'extension est à jour (1.0.41 ou supérieure).
core/heading
Mesures de Précaution Recommandées
core/paragraph
Pour se protéger contre les extensions potentiellement malveillantes, il est conseillé d'utiliser les protections intégrées de Google, telles que le mode Safe Browsing. Pour activer ce mode, les utilisateurs doivent accéder aux paramètres de sécurité dans Chrome et choisir le niveau de protection « avancé ». Cela offre une sécurité accrue contre les sites malveillants, les publicités intrusives et d'autres menaces.
core/paragraph
De plus, l'utilisation de l'extension "Under New Management" peut également aider à détecter les changements de propriété des extensions installées. Cette démarche offre un moyen de rester vigilant face aux extensions qui pourraient changer de développeur et devenir des menaces potentielles.
core/paragraph
Avec ces mises à jour de sécurité et ces recommandations, Google continue de s'engager pour la sécurité de ses utilisateurs. Pour plus d'informations, vous pouvez consulter des ressources complémentaires sur la mise à jour de sécurité de Google ou sur les vulnérabilités de Chrome.
core/list
Mise à jour : Correction de huit vulnérabilités à haut risque.Utilisateurs concernés : Environ 3,5 milliards d'utilisateurs de Chrome.Type de vulnérabilités : Comprend des dépassements de tampon et des lectures hors limites.Compatibilité : Mise à jour pour Windows, Mac, Linux et Android.Nom de version : Passage à la version 146.0.7680.164.Activation des mises à jour : Relancer Chrome nécessaire pour valider la mise à jour.Extensions problématiques : Le cas de l'extension ShadowPrompt soulève des inquiétudes.Protection : Utiliser Google Safe Browsing pour plus de sécurité.Réactions : Adoption rapide par les utilisateurs pour garantir leur sécurité.
core/heading
Résumé de la mise à jour de sécurité de Google Chrome
core/paragraph
Google a récemment annoncé une mise à jour de sécurité critique touchant les 3,5 milliards d'utilisateurs de son navigateur Chrome. Cette mise à jour vise à corriger huit vulnérabilités de sécurité classées à haut risque, ce qui constitue un avertissement sérieux pour tous les utilisateurs de Chrome. Bien qu'aucune exploitation n'ait été constatée jusqu'à présent, il est impératif que les utilisateurs prennent des mesures pour assurer la sécurité de leur navigateur, en particulier face à la menace des extensions malveillantes.
core/heading
Mise à jour automatique de Chrome
core/paragraph
Pour garantir la sécurité de ses utilisateurs, Google déploie souvent des mises à jour automatisées de Chrome. Cela signifie que la majorité des utilisateurs n'ont pas besoin d'effectuer les mises à jour manuellement. Toutefois, il est conseillé de vérifier si la mise à jour a été appliquée. Pour ce faire, il suffit d'accéder au menu en haut à droite de la fenêtre Chrome, de cliquer sur "Aide" puis sur "À propos de Google Chrome". Cette action déclenchera une vérification de votre version actuelle et, si nécessaire, lancera le téléchargement de la mise à jour.
core/heading
Détails des vulnérabilités corrigées
core/paragraph
Les vulnérabilités corrigées dans cette mise à jour sont classées selon le Common Vulnerability Scoring System (CVSS), ce qui évalue leur gravité. Parmi les principales vulnérabilités, on trouve :
core/list
CVE-2026-4673: Débordement de tampon dans WebAudioCVE-2026-4674: Lecture hors limites en CSSCVE-2026-4675: Débordement de tampon dans WebGLCVE-2026-4676: Utilisation après libération dans Dawn (WebGPU)CVE-2026-4677: Lecture hors limites dans WebAudioCVE-2026-4678: Utilisation après libération dans WebGPUCVE-2026-4679: Débordement d'entier dans FontsCVE-2026-4680: Utilisation après libération dans FedCM
core/paragraph
Chacune de ces vulnérabilités expose les utilisateurs à des attaques potentielles. Il est essentiel de mettre à jour le navigateur pour éviter le risque associé.
core/heading
Importance de vérifier les extensions
core/paragraph
Les extensions de Chrome constituent un vecteur fréquent d'attaques malveillantes. Une extension telle que ShadowPrompt, qui a récemment été mise en lumière, a révélé comment des acteurs malveillants pouvaient injecter des prompts nuisibles simplement en visitant un site compromettant. Pour vous protéger, il est crucial de vérifier les extensions que vous avez installées. Assurez-vous qu'elles proviennent de développeurs de confiance et qu'elles n’ont pas été récemment modifiées.
core/heading
Utiliser des protections supplémentaires
core/paragraph
Google recommande d'utiliser ses propres outils de sécurité, notamment la navigation sécurisée. En activant le mode de navigation sécurisée améliorée, vous renforcez les protections offertes par Chrome contre les sites et les extensions malveillants. Pour ce faire, rendez-vous dans les paramètres de Chrome sous "Sécurité" et activez la navigation protégée améliorée.
core/heading
Conclusion : Rester vigilant et informé
core/paragraph
Bien que cette mise à jour de sécurité soit un excellent pas en avant pour protéger les utilisateurs de Chrome, il est impératif de rester vigilant et informé. Gardez votre navigateur à jour et vérifiez régulièrement l'état de vos extensions pour garantir une navigation sécurisée.
core/heading
FAQ sur la mise à jour critique de Google Chrome
core/paragraph
Quelle est la principale raison de la mise à jour de Google Chrome? La mise à jour vise à corriger huit vulnérabilités critiques affectant les 3,5 milliards d'utilisateurs de Chrome.
core/paragraph
Les utilisateurs doivent-ils s'inquiéter pour leur sécurité? Bien que ces vulnérabilités soient considérées comme hautes en termes de gravité, aucune n'a été exploitée par des acteurs malveillants jusqu'à présent.
core/paragraph
Comment savoir si ma version de Chrome est à jour? Vous pouvez vérifier la version en allant dans Aide | À propos de Google Chrome dans le menu en trois points en haut à droite de la fenêtre Chrome.
core/paragraph
Quand cette mise à jour sera-t-elle appliquée automatiquement? Google précise que le déploiement de la mise à jour pourrait prendre des jours ou des semaines, donc il est conseillé de l'initier manuellement.
core/paragraph
Quelles sont les principales vulnérabilités corrigées? Parmi les vulnérabilités, on trouve des problèmes tels que des débordements de tampons dans WebAudio et des lectures hors limites dans CSS.
core/paragraph
Quels systèmes d’exploitation sont concernés par la mise à jour? La mise à jour est destinée aux utilisateurs de Windows, Mac et Linux, ainsi qu'aux utilisateurs d'Android.
core/paragraph
Comment réactiver Chrome après la mise à jour? Il est essentiel de relancer le navigateur pour que les mises à jour de sécurité prennent effet.
core/paragraph
Y a-t-il des conseils supplémentaires pour éviter les menaces provenant des extensions? Oui, il est conseillé d'utiliser le mode navigation sécurisée améliorée et de surveiller les modifications des développeurs d'extensions.
core/paragraph
Qu'est-ce que l'extension "Under New Management"? Cette extension permet de détecter si vos extensions Google Chrome changent de développeur, vous alertant ainsi de tout changement potentiel.