Chrome : une faille zéro-day exploitée, google réagit à la vitesse de l'éclair

Google a déployé une mise à jour d'urgence pour son navigateur Chrome afin de colmater deux brèches de sécurité majeures, activement exploitées par des attaquants. Ces vulnérabilités, classées comme zéro-day, ont été découvertes et corrigées en seulement deux jours, une prouesse technique remarquable dans un domaine où la réactivité est primordiale.

Les failles, cve-2026-3909 et cve-2026-3910, menaçaient la stabilité du navigateur.

La première, CVE-2026-3909, concernait un problème de gestion de la mémoire dans Skia, la bibliothèque graphique open source utilisée pour afficher les pages web. Elle permettait potentiellement de faire planter le navigateur ou d'exécuter du code malveillant sur l'ordinateur de l'utilisateur.

La seconde, CVE-2026-3910, était liée à une implémentation défectueuse du moteur V8, responsable de l'exécution de JavaScript et WebAssembly. Un bug qui, mal exploité, aurait pu donner un accès non autorisé aux systèmes.

Google a confirmé la situation dans un avis de sécurité, précisant que les deux failles affectaient des composants centraux du navigateur. La rapidité de la correction est frappante : deux jours pour identifier, corriger et déployer les parches. Un contraste saisissant avec la lenteur souvent constatée face aux menaces informatiques.

Cette affaire illustre la course sans relâche entre les développeurs et les cybercriminels. Chrome est la troisième vulnérabilité zéro-day corrigée par Google en 2026, après huit failles résolues l'année précédente. L'entreprise, pour le moment, ne détaille pas les aspects techniques précis de ces attaques, une stratégie courante pour éviter d'enjoliver le travail des attaquants.

La mise à jour est déjà disponible pour les utilisateurs du canal stable de Chrome, mais sa diffusion complète pourrait prendre plusieurs semaines. La prudence est de mise : même si la correction est en cours, les attaques actives persistent. La vigilance reste de mise.