93← Home

Les mises à jour de Google confirment 4 failles de sécurité critiques de Chrome et 1 zéro-jour

Titre de Forbes · compilé à partir de 6 sources

Selon Forbes, c'a "été toute une semaine pour les utilisateurs du navigateur Chrome", alors que Google confirme et corrige 81 failles de sécurité, dont 4 critiques et un zéro-jour déjà exploité.[1]

Forbes rapporte que sur deux mises à jour, d'abord vers la version 157.0.8103.50/.51 et maintenant vers 156.0.8078.100, un total de 81 failles ont été divulguées et corrigées.[1]BleepingComputer rapporte que "Google est conscient qu'une exploitation pour CVE-2026-125350 existe dans la nature", a déclaré l'entreprise dans un avis de sécurité de lundi.[2] The Register décrit la faille comme une faille use-after-free de gravité élevée dans le composant XML de Chrome.[3]Selon The Hacker News, un chercheur en sécurité anonyme a été crédité de la découverte et du signalement de la faille le 6 novembre 2026.[4] The Register rapporte que Google a corrigé son huitième zéro-jour Chrome activement exploité de 2026, égalant son total pour l'ensemble de l'année dernière[3]. Time News rapporte que la CISA a ajouté la faille à son catalogue des vulnérabilités exploitées connues, avec une exigence pour les agences fédérales d'appliquer le correctif avant le 24 novembre 2026.[5]Le chercheur de ThreatDefence Anton Guzhevskiy a déclaré à Forbes que "Le code qui s'exécute à travers ce bogue s'exécute à l'intérieur du bac à sable du moteur de rendu,"[1] et a averti que "les exploits utilisés dans la nature contre Chrome viennent généralement sous forme de telles chaînes."[1]Forbes rapporte que les quatre failles de gravité critique ont toutes apparues dans une mise à jour de sécurité de Google du 11 novembre[1] et que les quatre sont des bogues use-after-free. Une analyse BigGo citée par Forbes déclare "les composants affectés couvrent ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) et Accessibility (CVE-2026-126911)"[1]. Selon Cybersecurity News, les utilisateurs d'Edge, Brave, Opera et Vivaldi doivent installer la mise à jour de leur fournisseur dès qu'elle apparaît[6].

Écouter la chansonIT Security News — November 13, 2026

Sources

  1. [1]Google Updates Confirm 4 Critical Chrome Security Bugs And 1 Zero-Day
  2. [2]Google patches eighth Chrome zero-day exploited in attacks this year
  3. [3]Chrome zero-day whack-a-mole continues as 2026 tally hits 8
  4. [4]Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
  5. [5]Google Fixes Chrome Zero-Day and 8 Other Security Flaws - Time News
  6. [6]CISA Warns of Google Chromium 0-Day Vulnerability Actively Exploited in Attacks

Chaque phrase rapporte ce qu’a dit un média nommé, avec un lien. Compilé par 93 à partir des reportages ci-dessous.

Traduit de l’édition anglaise. Les citations renvoient aux reportages d’origine.

Ce sujet, jour après jour

Les mises à jour de Google confirment 4 failles de sécurité critiques de Chrome et 1 zéro-jour | 93