Chrome : une faille exploitée, des correctifs à appliquer

Une faille exploitée figure dans les correctifs

Google a annoncé le 9 novembre 2026 une mise à jour de sécurité de Chrome pour ordinateur. Le CERT-FR indique qu’une des vulnérabilités corrigées, identifiée CVE-2026-125350, est activement exploitée. Pour une entreprise équipée de Chrome, la décision utile est de demander une vérification des navigateurs et l’application des correctifs. Avis du CERT-FR du 10 novembre.

L’avis français ne précise pas les conséquences techniques de ces vulnérabilités. Il convient donc de retenir le fait établi : une exploitation est signalée et des versions correctives sont annoncées.

Les postes concernés et leurs versions

Le périmètre de cette actualité couvre Chrome sur Windows, Mac et Linux. Les entreprises doivent distinguer le canal Stable du canal Extended Stable dans leur inventaire.

Pour le canal Stable, Google annonce les versions 157.0.8103.50/.51 sur Windows et Mac, et 157.0.8103.50 sur Linux. Le CERT-FR retient comme versions affectées celles antérieures à 157.0.8103.50 sur Windows et Linux, et à 157.0.8103.51 sur Mac. Bulletin Stable.

Pour Extended Stable, le correctif annoncé est 156.0.8078.96 sur Windows et Mac. Ce canal figure lui aussi dans l’avis du CERT-FR : il ne faut pas l’oublier lors du contrôle du parc. Bulletin Extended Stable.

Un déploiement progressif depuis le 9 novembre

Les deux annonces Google sont datées du 9 novembre. Elles prévoient un déploiement dans les jours ou semaines suivants. Cette progressivité justifie de contrôler la version effectivement installée sur chaque poste concerné.

La procédure Google précise qu’une mise à jour en attente s’applique lors de la relance de Chrome. Sous Linux, elle demande de passer par le gestionnaire de paquets. Procédure officielle.

Vérifier et faire appliquer les correctifs

• Demandez à votre responsable informatique ou prestataire d’identifier les postes utilisant Chrome et leur canal de mise à jour.
• Consultez Aide, puis À propos de Google Chrome, pour relever la version et rechercher les mises à jour disponibles.
• Sur Windows et Mac, appliquez la mise à jour proposée et relancez le navigateur ; sous Linux, utilisez le gestionnaire de paquets.
• Contrôlez ensuite les versions obtenues par rapport aux références ci-dessus et faites traiter les postes restés en dessous.

Pour l’entretien des protections du périmètre confié, VCSTS prend en charge les mises à jour des composants couverts.