En résumé:
- PCWorld rapporte que Google Chrome a publié les mises à jour 147.0.7727.137/138 pour ordinateur de bureau et Android, corrigeant 30 vulnérabilités de sécurité, dont quatre failles critiques à utilisation après libération.
- Aucune de ces vulnérabilités n’est actuellement exploitée, mais la mise à jour reste cruciale pour se protéger contre d’éventuelles attaques futures.
- Les utilisateurs doivent rechercher manuellement les mises à jour via « Aide > À propos de Google Chrome » pour garantir une protection de sécurité rapide au-delà des mises à jour automatiques.
Dans les nouvelles versions de Chrome 147.0.7727.137/138 pour Windows et macOS et 147.0.7727.137 pour Linux, pas moins de 30 failles de sécurité ont été corrigées en prévision de la prochaine génération de Chrome. Aucune de ces vulnérabilités n’est encore exploitée dans la nature.
Dans le billet de blog Chrome Releases, Srinivas Sista répertorie toutes les vulnérabilités qui ont été corrigées, pas seulement celles découvertes par des chercheurs externes en sécurité. Environ les deux tiers des vulnérabilités, de CVE-2026-7333 à CVE-2026-7363, ont été découvertes par des employés de Google. Une vulnérabilité dans WebRTC a été signalée par Mozilla.
Google classe quatre des vulnérabilités comme critiques, qui sont toutes des vulnérabilités d’utilisation après libération (UAF) dans divers composants. Les vulnérabilités à utilisation après libération dominent également le reste des vulnérabilités corrigées, représentant un peu moins des deux tiers de la liste totale. Nous constatons également une confusion de types dans le moteur JavaScript V8. En plus des vulnérabilités classées comme à haut risque, il en existe trois autres avec un niveau de risque moyen.
Chrome se met généralement à jour automatiquement lorsqu’une nouvelle version est disponible. Vous pouvez vérifier manuellement les mises à jour via l’élément de menu Aide > À propos de Google Chrome.
Google a également publié cette semaine Chrome pour Android 147.0.7727.137. La version Android corrige les mêmes vulnérabilités que les versions de bureau. Le canal stable étendu pour Windows et macOS inclut désormais la version Chromium 146.0.7680.216.
La sortie de Chrome 148 est attendue début mai.
Conseil: Que vous gardiez votre navigateur à jour, vous avez besoin de protections antivirus appropriées si vous souhaitez que votre PC reste sécurisé et privé. Consultez notre sélection des meilleurs logiciels antivirus pour Windows ainsi que des meilleurs services VPN pour garder une longueur d’avance sur les problèmes de sécurité.
