Chrome : Google sort un correctif d’urgence, mettez vite à jour votre navigateur

Google vient de déployer un correctif pour son navigateur Chrome afin de neutraliser une vulnérabilité qualifiée de « zero-day ». Ce terme désigne une faille inconnue des développeurs au moment où des acteurs malveillants commencent à l'exploiter. L'entreprise californienne confirme, en effet, avoir eu connaissance d'attaques utilisant cette brèche avant la diffusion du patch.

Le problème se situe dans LibANGLE, une bibliothèque logicielle qui gère l'affichage graphique du navigateur. Un défaut dans sa gestion de la mémoire permet à des attaquants de faire planter l'application, de dérober des données sensibles, voire d'exécuter du code malveillant sur les machines des victimes.

Une année 2025 mouvementée pour les développeurs de Chrome

Le correctif est d'ores et déjà disponible pour Windows, macOS et Linux. Vous pouvez lancer manuellement la vérification des mises à jour ou attendre que le navigateur se charge de l'installer de lui-même. Dans les deux cas, il est recommandé de redémarrer Chrome.

Depuis janvier 2025, Google a dû intervenir à huit reprises pour neutraliser des vulnérabilités zero-day dans son navigateur. L'une d'entre elles, découverte en mars par la société de cybersécurité Kaspersky, servait à des opérations d'espionnage contre des institutions gouvernementales. Une autre, corrigée en mai, permettait à des acteurs malveillants de prendre le contrôle de comptes utilisateurs.

Google reste pour l'instant discret sur les détails techniques de la dernière faille de cette année 2025 mouvementée. Comme à son habitude, la firme veut laisser le temps aux utilisateurs d'appliquer le correctif avant de divulguer des informations susceptibles de faciliter de nouvelles attaques.

Source : Bleeping Computer