En résumé:
- Google a publié Chrome 145.0.7632.159/160 corrigeant 10 vulnérabilités de sécurité, dont trois failles critiques dans les bibliothèques graphiques Angle, Skia et PowerVR.
- PCWorld rapporte que Google passera à un cycle de publication de deux semaines pour les principales versions de Chrome à partir d’août 2026, accélérant ainsi considérablement les mises à jour.
- Les utilisateurs doivent mettre à jour manuellement via « Aide > À propos de Google Chrome » pour se protéger contre ces vulnérabilités, avec des mises à jour disponibles sur toutes les plates-formes.
Au lieu de la nouvelle version majeure attendue de Chrome 146, Google vient de publier une autre mise à jour pour Chrome 145 (vraisemblablement la dernière mise à jour de sécurité de cette version). Dans les nouvelles versions de Chrome 145.0.7632.159/160 pour Windows et macOS et 145.0.7632.159 pour Linux, les développeurs ont corrigé 10 failles de sécurité. Selon Google, aucune des vulnérabilités corrigées n’a été exploitée pour des attaques sauvages.
Dans le billet de blog Chrome Releases, Srinivas Sista répertorie les 10 vulnérabilités de sécurité qui ont été corrigées. Neuf d’entre eux ont été signalés par des chercheurs externes en sécurité. Trois d’entre eux sont classés comme critiques, tandis que les autres sont classés comme à haut risque.
Les trois vulnérabilités critiques se trouvent toutes dans les bibliothèques graphiques : CVE-2026-3536 dans Angle, CVE-2026-3538 dans Skia et CVE-2026-3537 dans PowerVR (pour les GPU du même nom du fabricant Imagination Technologies).
Quant aux vulnérabilités « à haut risque », plusieurs d’entre elles sont qualifiées de « mise en œuvre inappropriée » que ce soit en CSS ou dans le moteur JavaScript V8. Cependant, on ne sait toujours pas exactement ce qui a été mis en œuvre de manière « inappropriée » et pourquoi cela pose problème.
Chrome pour Android 145.0.7632.159 et Chrome pour iOS 146.0.7680.38 sont également disponibles. La version Android corrige les mêmes vulnérabilités que les versions de bureau. Le canal stable étendu pour Windows et macOS inclut désormais la version Chromium 144.0.7559.236.
Chrome se met généralement à jour automatiquement lorsqu’une nouvelle version est disponible. Vous pouvez déclencher manuellement la vérification des mises à jour via l’élément de menu Aide > À propos de Google Chrome.
Conseil: Même si votre navigateur est à jour, vous devez également protéger davantage votre PC avec un logiciel antivirus réputé. Consultez nos choix sélectionnés pour le meilleur logiciel antivirus pour PC pour commencer, ainsi que nos meilleurs choix VPN si vous appréciez la confidentialité lorsque vous utilisez Internet.
Et Chrome 146 ?
La semaine dernière, Google a déployé Chrome 146 auprès d’environ 0,5 % des utilisateurs en tant que version candidate (Google l’appelle une « version stable précoce »). Cela aurait dû être suivi d’une sortie pour tout le monde cette semaine. Chrome 146 est déjà disponible pour iOS au moins.
L’« IA » Gemini de Google affirme que Google a « raccourci le cycle d’arrivée des nouvelles versions de Chrome à deux semaines depuis 2026 », ce qui, selon la feuille de route actuelle, n’est pas vrai au moins pour le premier semestre 2026. Ce n’est qu’à partir d’août que le délai entre deux nouvelles versions majeures de Chrome (en l’occurrence 152 et 153) sera réduit à deux semaines. Cela signifie que Chrome atteindra la version 160 d’ici Noël.
