Êtes-vous vraiment en sécurité ? Failles de sécurité de Chrome que vous ignorez

De récentes failles de sécurité dans Chrome révèlent une tendance inquiétante pour ce navigateur. Il est fortement recommandé de le mettre à jour vers la dernière version dès que possible afin d'éviter tout problème. La dernière mise à jour stable pour ordinateur a été publiée le 5 novembre.

Par ailleurs, la page des mises à jour de Chrome a signalé cinq failles de sécurité :

• [À déterminer][443906252] CVE-2025-12725 (critère élevé) : Écriture hors limites dans WebGPU. Signalé par un utilisateur anonyme le 09/09/2025.
• [À déterminer][447172715] CVE-2025-12726 (critère élevé) : Implémentation inappropriée dans Views. Signalé par Alesandro Ortiz le 25/09/2025.
• [À déterminer][454485895] CVE-2025-12727 (Vulnérabilité élevée) : Implémentation inappropriée dans la version 8. Signalé par 303f06e3 le 23/10/2025.
• [À déterminer][452392032] CVE-2025-12728 : Implémentation inappropriée dans Omnibox. Signalé par Hafiizh le 16/10/2025.
• [À déterminer][454354281] CVE-2025-12729 : Implémentation inappropriée dans Omnibox. Signalé par Khalil Zhani le 23/10/2025.

Bien sûr, cette information seule ne vous dira pas grand-chose, alors voici une explication. En bref, le 9 septembre, un chercheur anonyme a repéré une erreur d'écriture hors limites dans l'interface WepGPU. Cette faille offrait aux acteurs malveillants l'opportunité d'exécuter du code via Google Chrome.

De plus, des rapports indiquent une faille dans son moteur JavaScript V8 due à une implémentation défectueuse. Chrome Views était également vulnérable, de même que la barre de recherche (Omnibox). Trois de ces vulnérabilités présentent un niveau de gravité élevé.

Heureusement, les mises à jour de novembre ont corrigé tous ces problèmes. Les versions 142.0.7444.134 et 142.0.7444.135 de Chrome pour Windows, la version 135 pour Mac et la version 142.0.7444.134 pour Linux sont désormais sécurisées. Il en va de même pour Chrome 142 (142.0.7444.138) pour Android et 142.0.7444.128 pour iOS.

Grâce à la vigilance de l'équipe de sécurité de Chromium, ces failles de sécurité ne constituent plus une menace active.

Mettez à jour Chrome dès que possible.

Si vous n'êtes pas sûr que votre version de Chrome soit à jour, vous pouvez le vérifier rapidement. Pour mettre à jour Chrome, ouvrez le navigateur et procédez comme suit :

1. Cliquez sur le menu à trois points dans le coin supérieur droit.
2. Aller à Paramètres > À propos de Chrome.
3. Chrome recherchera automatiquement les mises à jour disponibles et les installera.
4. Une fois cela fait, redémarrez votre navigateur et vous devriez être en sécurité.

N'oubliez pas qu'il est essentiel de redémarrer après la mise à jour. Sinon, l'installation échouera et vous vous retrouverez avec une version corrompue du navigateur.

De plus, il est conseillé de suivre les conseils classiques en matière de cybersécurité et de rester vigilant face aux liens suspects ou à tout élément inhabituel.

Ironiquement, Microsoft a commencé à promouvoir Edge comme une alternative plus sécurisée à Chrome après l'apparition de ces problèmes. L'entreprise offrait même 1 300 points Microsoft Rewards aux utilisateurs. Paradoxalement, puisque les deux navigateurs sont basés sur Chromium, passer à Edge n'est pas forcément la meilleure solution.