Google publie une mise à jour d’urgence pour corriger une faille critique dans Chrome

Google a déployé des mises à jour de sécurité d’urgence pour corriger une nouvelle faille critique dans son navigateur Chrome. Cette vulnérabilité, référencée sous l’identifiant CVE-2025-10585, est déjà exploitée dans des attaques ciblées et constitue le sixième zero-day corrigé par Google depuis le début de l’année.

Une faille critique dans le moteur V8 de Chrome

La vulnérabilité provient d’une faiblesse de type confusion dans le moteur V8 JavaScript, qui gère l’exécution de code au sein du navigateur. Ce type de faille permet à des attaquants de contourner certaines protections et, dans le pire des cas, de prendre le contrôle de l’appareil de la victime.

Signalée par le Threat Analysis Group (TAG) de Google, cette faille représente une menace sérieuse pour les utilisateurs à haut risque, tels que les journalistes, opposants politiques et dissidents, souvent visés par des campagnes de cybersurveillance sponsorisées par des États.

Une mise à jour déjà disponible

Google a réagi rapidement en publiant une mise à jour corrective :

• Version 140.0.7339.185/.186 pour Windows et Mac
• Version 140.0.7339.185 pour Linux

Ces mises à jour sont en cours de déploiement sur le canal Stable Desktop, mais les utilisateurs peuvent forcer leur installation en suivant ces étapes :

1. Ouvrir le menu Chrome
2. Aller dans Aide > À propos de Google Chrome
3. Lancer la mise à jour et cliquer sur Relancer pour appliquer le correctif

Sixième zero-day Chrome corrigé en 2025

Depuis janvier 2025, Google a déjà corrigé cinq autres failles zero-day exploitées activement :

Pourquoi ces mises à jour sont cruciales

Les failles zero-day représentent une menace majeure, car elles sont exploitées avant même que le correctif ne soit disponible. Les pirates peuvent ainsi :

• Installer des malwares ou des spywares
• Exfiltrer des données sensibles
• Contourner les protections de sandbox
• Cibler des victimes spécifiques à des fins d’espionnage

Google a confirmé que CVE-2025-10585 est déjà exploitée dans la nature, mais les détails restent volontairement limités afin d’éviter une exploitation massive avant que la majorité des utilisateurs aient installé le correctif.

Comment se protéger immédiatement

Pour réduire les risques d’attaque :

• Mettre à jour Chrome dès maintenant
• Vérifier régulièrement que le navigateur est en dernière version
• Éviter d’installer des extensions non vérifiées
• Utiliser un antivirus et un firewall actifs
• Surveiller les comportements suspects sur son ordinateur

Conclusion

Cette nouvelle faille confirme une tendance inquiétante : les attaques zero-day sont en hausse et ciblent de plus en plus des utilisateurs stratégiques. La réactivité de Google reste un point positif, mais la vigilance des utilisateurs est essentielle. La mise à jour immédiate de Chrome est donc une étape indispensable pour garantir sa sécurité en ligne.

À lire aussi

Actualités & Divers 15 septembre 2026

Netflix Premium à 1,91 € sur U7BUY : avis, prix et fonctionnement

U7BUY propose des accès Netflix Premium à prix réduit via sa marketplace de produits numériques. Voici le fonctionnement de l’offre, les différents types d’accès disponibles, les étapes d’achat et les points à vérifier…

Actualités & Divers 13 août 2026

Comment augmenter son Trust Flow en 2026 ? Guide SEO

Comment augmenter son Trust Flow ? Découvrez les actions utiles, les pièges du netlinking et les limites de cette métrique Majestic.

Actualités & Divers 13 juillet 2026

Test du Jabra Evolve 65 TE Bluetooth : le micro-casque professionnel qui facilite le télétravail

Avec la généralisation du télétravail et des réunions Teams ou Zoom, choisir le bon casque professionnel Bluetooth est devenu un vrai sujet. Le Jabra Evolve 65 TE Bluetooth s'impose comme l'une des références du marché…