Google a lancé le déploiement de la version 152 de son navigateur Chrome pour corriger 327 failles de sécurité identifiées au sein de son architecture. Parmi ces vulnérabilités, dix sont classées comme critiques, exposant potentiellement les utilisateurs à des prises de contrôle à distance via de simples pages web piégées.
Une menace critique pour la sécurité des terminaux
La dangerosité de ces failles réside dans leur capacité à permettre l'exécution de code arbitraire sur l'appareil de la victime sans aucune interaction particulière de sa part. Les investigations techniques ont révélé que la majorité de ces vulnérabilités critiques sont liées à des erreurs de gestion de la mémoire, notamment des failles de type « use-after-free ». Ces dernières surviennent lorsqu'un programme tente d'accéder à une zone mémoire déjà libérée, offrant ainsi une porte d'entrée aux attaquants pour corrompre le système ou dérober des données sensibles.
Des composants graphiques et d'interface fragilisés
L'analyse des correctifs montre que les failles ne se limitent pas au cœur du navigateur. Des composants essentiels comme ANGLE, responsable de la traduction du langage graphique web vers les cartes graphiques des ordinateurs, sont particulièrement touchés. D'autres éléments, tels que l'interface utilisateur Aura et diverses versions mobiles du navigateur, ont également nécessité des interventions correctives. Au-delà des dix failles critiques, Google a également colmaté un nombre important de vulnérabilités classées comme étant de « haute sévérité ».
Déploiement progressif et mesures de précaution
La mise à jour, numérotée 152.0.7977.64 pour Linux et 152.0.7977.64/.65 pour Windows et macOS, est actuellement en cours de déploiement mondial. Google a précisé qu'aucune exploitation active de ces failles n'a été constatée à ce jour. Par mesure de prudence, l'entreprise a choisi de restreindre l'accès aux détails techniques des vulnérabilités afin de laisser aux utilisateurs le temps nécessaire pour installer les correctifs.
Comment sécuriser votre navigateur
Pour se prémunir contre ces risques, il est vivement conseillé de forcer la mise à jour de Chrome. Cette opération s'effectue via le menu principal du navigateur, dans la section « Aide » puis « À propos de Google Chrome ». Le logiciel téléchargera alors automatiquement la version sécurisée, qu'il suffira d'activer par un simple redémarrage. L'activation des mises à jour automatiques reste la recommandation principale pour garantir une protection continue face aux évolutions des menaces numériques.