Chrome : une faille zero-day exploitée par des pirates, mettez à jour votre navigateur
Google a corrigé la CVE-2026-85046, une faille du moteur JavaScript V8 déjà exploitée dans la nature. C'est la sixième zero-day de Chrome en 2026.
Si votre Chrome ne s’est pas encore mis à jour, c’est le moment de le forcer. Google a publié le jeudi 3 septembre 2026 un correctif pour la faille CVE-2026-85046, et l’entreprise confirme qu’un exploit circule déjà dans la nature.
Ce qu’est cette faille
Il s’agit d’une vulnérabilité de type « type confusion » dans V8, le moteur qui exécute le JavaScript et le WebAssembly dans Chrome. Concrètement, le moteur peut traiter un objet en mémoire comme s’il était d’un autre type, ce qui peut permettre de lire ou d’écrire en mémoire là où il ne faut pas.
Résultat possible : une simple page web piégée pourrait permettre à un attaquant d’exécuter du code dans le bac à sable (sandbox) de Chrome.
Google ne donne pas de détails sur les attaques en cours, une pratique habituelle tant que la majorité des utilisateurs n’a pas installé la mise à jour. C’est la sixième faille zero-day corrigée dans Chrome depuis le début de l’année.
Les versions corrigées
- Windows et macOS : 152.0.7977.82 / .83
- Linux : 152.0.7977.82
La mise à jour corrige au total 12 vulnérabilités, dont plusieurs autres failles mémoire dans V8, WebGL ou Skia.
Comment se protéger
- Ouvrez le menu de Chrome, puis Aide → À propos de Google Chrome.
- Laissez le navigateur télécharger la mise à jour, puis cliquez sur Relancer.
- Les navigateurs basés sur le même moteur (Edge, Brave, Opera…) reçoivent en général le correctif peu après : vérifiez aussi leurs mises à jour.
En entreprise, c’est le genre de correctif à pousser en priorité sur tout le parc.