Le navigateur le plus utilisé au monde s'est retrouvé, une fois encore, au cœur d'une tempête silencieuse. Google a discrètement déployé un correctif d'urgence pour son navigateur Google Chrome après la découverte d'une faille zero-day activement exploitée dans la nature, la première recensée en 2026. Identifiée sous le code CVE-2026-2441, la vulnérabilité affiche un score de gravité élevé (8,8). À l'origine du problème : un bug de type use-after-free dans la gestion du CSS. Concrètement, une simple page HTML piégée pouvait suffire à permettre l'exécution de code malveillant à l'intérieur du sandbox du navigateur. Autrement dit, il n'était pas nécessaire de télécharger un fichier suspect : la visite d'un site compromis pouvait suffire. Les versions corrigées – 145.0.7632.75 pour Windows et Mac, et 144.0.7559.75 pour Linux – ont commencé à être diffusées progressivement. Google indique que le déploiement s'étalera sur plusieurs jours, voire semaines, selon les environnements. La faille a été signalée le 11 février par le chercheur en cybersécurité Shaheen Fazim. Deux jours plus tard, Google confirmait qu'un exploit circulait déjà activement. Fidèle à sa politique de divulgation responsable, l'entreprise limite pour l'instant les détails techniques afin d'éviter une exploitation massive avant que la majorité des utilisateurs ne soient protégés. Cette nouvelle alerte s'inscrit dans une tendance préoccupante. En 2025, Google a colmaté pas moins de huit zero-days touchant Chrome, illustrant la pression constante exercée sur les navigateurs, devenus des cibles privilégiées. Interfaces vers le cloud, passerelles vers les applications SaaS et outils professionnels critiques, ils représentent aujourd'hui un point d'entrée stratégique pour les attaquants. La menace ne se limite d'ailleurs pas aux vulnérabilités du moteur lui-même. Récemment, des centaines d'extensions Chrome, déguisées en assistants IA, ont été accusées d'exfiltrer des données sensibles : historiques de navigation, emails et clés API. Un rappel brutal que l'écosystème autour du navigateur peut constituer un vecteur d'attaque tout aussi dangereux que ses failles internes. Pour les entreprises comme pour les particuliers, la consigne reste claire : vérifier immédiatement que Chrome est à jour. Dans un contexte où l'exploitation précède désormais la divulgation publique, la rapidité d'application des correctifs devient un enjeu stratégique de cybersécurité.
