Publié le 13 décembre 2025 à 13h39. Google vient de déployer une mise à jour de sécurité urgente pour son navigateur Chrome, visant à contrer des vulnérabilités déjà exploitées par des attaquants. Les utilisateurs sont invités à mettre à jour leur navigateur dès que possible.
- Une vulnérabilité critique, signalée par Apple et Google, est activement exploitée par des pirates informatiques.
- La mise à jour corrige trois failles de sécurité, dont deux ont été découvertes grâce à des chercheurs indépendants récompensés par Google.
- Google souligne l’importance de la collaboration avec les experts en sécurité pour identifier et corriger rapidement les vulnérabilités.
Google a publié une nouvelle version stable de Chrome, numérotée 143.0.7499.109/.110 pour Windows et macOS, et 143.0.7499.109 pour Linux. Le déploiement de cette mise à jour se fera progressivement au cours des prochains jours et semaines, selon le blog officiel de Google Chrome. La liste complète des modifications est disponible dans le journal des modifications.
La mise à jour corrige notamment une vulnérabilité critique (CVE-2025-14174) dans la bibliothèque graphique ANGLE, signalée conjointement par Apple Security Engineering and Architecture (SEAR) et le Google Threat Analysis Group. Selon l’Office fédéral de la sécurité de l’information allemand (BSI), cette faille permettrait de lancer une attaque non spécifiée sur Google Chrome et Microsoft Edge. Google confirme que cette vulnérabilité est actuellement exploitée dans la nature.
Deux autres vulnérabilités de moindre gravité ont également été corrigées : CVE-2025-14372, une faille d’utilisation après approbation dans le gestionnaire de mots de passe, et CVE-2025-14373, une implémentation incorrecte dans la barre d’outils. Google a récompensé les chercheurs ayant découvert ces failles, Weipeng Jiang (@Krace) et Khalil Zhani, avec 2 000 dollars américains (environ 1 700 euros) chacun.
Le géant de la recherche insiste sur l’importance de la collaboration avec la communauté de sécurité pour identifier et corriger rapidement les failles. De nombreuses vulnérabilités sont également détectées grâce à des outils spécialisés utilisés pendant le développement de Chrome.
Google recommande vivement à tous les utilisateurs de mettre à jour leur navigateur dès que possible afin de bénéficier de ces correctifs de sécurité essentiels. Des informations complémentaires sur les canaux de publication et le signalement de nouvelles vulnérabilités sont disponibles sur le site officiel de Google.