En résumé:
- PCWorld rapporte que Chrome 149 corrige un nombre record de 429 vulnérabilités de sécurité, dont 22 problèmes critiques d’utilisation après libération découverts par Google et des chercheurs externes.
- Cette mise à jour de sécurité massive est importante pour les milliards d’utilisateurs de Chrome qui ont besoin d’une protection contre les exploits et cyberattaques potentiels.
- La mise à jour introduit également de nouvelles fonctionnalités d’édition de PDF telles que l’annotation et la signature, tandis que Google a versé 209 000 $ de primes aux chercheurs en sécurité.
Dans les nouvelles versions de Chrome 149.0.7827.53/54 pour Windows et macOS et 149.0.7827.53 pour Linux, les développeurs ont corrigé plus de 400 vulnérabilités, dont certaines sont critiques. Selon Google, aucune des vulnérabilités corrigées n’a encore été exploitée dans la nature.
Quoi de neuf dans Chrome 149 ?
La page « Quoi de neuf » du navigateur répertorie les nouvelles fonctionnalités de la visionneuse PDF comme seule innovation. Google suit clairement la tendance consistant à transformer les visionneuses PDF intégrées en petits éditeurs PDF. Avec Chrome 149, vous pouvez non seulement remplir des fichiers PDF en ligne, mais également les annoter et les signer. Ceci est disponible dans Firefox depuis un certain temps.
Chrome était censé avoir implémenté l’option permettant de disposer les onglets verticalement plutôt qu’horizontalement en avril, et le mode lecture devrait devenir plus immersif en remplissant toute la fenêtre du navigateur plutôt que seulement la moitié d’une vue divisée. Cependant, aucune de ces nouvelles fonctionnalités n’est encore disponible (ou du moins pas pour tout le monde).
Chrome se met généralement à jour automatiquement lorsqu’une nouvelle version est disponible. Vous pouvez rechercher manuellement les mises à jour via l’élément de menu Aide → À propos de Google Chrome (ou Paramètres → À propos de Google Chrome).
Google a également publié Chrome pour Android 149.0.7827.59 cette semaine, après avoir déjà publié Chrome pour iOS 149.0.7827.45 la semaine dernière. La version Android corrige les mêmes vulnérabilités que les versions de bureau. Le canal stable étendu pour Windows et macOS inclut désormais la version Chromium 148.0.7778.254.
La sortie de Chrome 150 est attendue fin juin.
Failles de sécurité dans Chrome 149
Dans le billet de blog Chrome Releases, Srinivas Sista répertorie 429 failles de sécurité corrigées deux jours seulement après l’annonce de la mise à jour, soit bien plus que jamais. Les outils spécialisés « d’IA » (tels que Google Big Sleep) ont probablement joué un rôle important dans l’augmentation spectaculaire des vulnérabilités découvertes. Google déclare avoir découvert lui-même 371 de ces vulnérabilités ; les autres ont été détectés et signalés par des chercheurs externes en sécurité. À ce jour, Google a attribué à ces chercheurs un total de 209 000 $ de primes.
Vingt-deux vulnérabilités sont classées comme critiques : CVE-2026-10881 à CVE-2026-10902. La majorité des vulnérabilités classées comme critiques sont des vulnérabilités d’utilisation après libération (UAF) dans divers composants, tels que la bibliothèque WebGL Angle. 87 autres vulnérabilités sont classées comme à haut risque. Parmi les vulnérabilités restantes, 226 sont considérées comme à risque moyen et 94 à faible risque.
Au total, les vulnérabilités d’utilisation après libération représentent la plus grande part avec 110 instances, suivies par la « validation insuffisante » des entrées avec 88 et la « mise en œuvre inappropriée » avec 60 vulnérabilités. La bibliothèque WebGL Angle représente les vulnérabilités de sécurité les plus résolues, avec 37, suivie par l’interface d’extension et la gestion des médias, chacune avec 18 vulnérabilités corrigées. Si l’on ajoute les erreurs dans les codecs, la gestion des médias représente 28 failles de sécurité corrigées.
Conseil: Que vous gardiez votre navigateur à jour, vous avez besoin de protections antivirus appropriées si vous souhaitez que votre PC reste sécurisé et privé. Consultez notre sélection des meilleurs logiciels antivirus pour Windows ainsi que des meilleurs services VPN pour garder une longueur d’avance sur les problèmes de sécurité.
