Publié le 18 décembre 2025 à 06h02. Google vient de déployer une mise à jour de sécurité cruciale pour son navigateur Chrome, corrigeant deux vulnérabilités majeures qui affectent les utilisateurs de Windows, macOS et Linux.
- Google a publié une nouvelle version stable de Chrome (143.0.7499.146 pour Windows et Linux, 143.0.7499.147 pour macOS).
- La mise à jour corrige deux failles de sécurité classées comme « élevées », dont une liée à WebGPU et une autre au moteur V8.
- Un chercheur en sécurité a reçu une récompense de 10 000 dollars américains (environ 8 500 euros) pour la découverte de l’une de ces vulnérabilités.
La sécurité des navigateurs web est une préoccupation constante, et Google réagit rapidement pour contrer les menaces potentielles. Cette nouvelle mise à jour intervient après la découverte de deux vulnérabilités qui auraient pu être exploitées par des acteurs malveillants. La première, identifiée sous le numéro CVE-2025-14765, concerne un problème d’utilisation de la mémoire après sa libération dans le module WebGPU. La seconde, référencée CVE-2025-14766, est une erreur de lecture et d’écriture hors limites dans le moteur V8, qui est au cœur du fonctionnement de JavaScript dans Chrome.
Selon le blog Caschy, Google considère ces vulnérabilités comme étant de haute gravité, justifiant ainsi la diffusion rapide de cette mise à jour. La société a récompensé le chercheur ayant signalé la première faille avec une somme de 10 000 dollars américains, soit environ 8 500 euros, soulignant l’importance de la collaboration avec la communauté de sécurité.
Pour bénéficier de ces correctifs, les utilisateurs de Chrome sont encouragés à mettre à jour leur navigateur dès que possible. La mise à jour se fait généralement automatiquement, mais il est possible de la lancer manuellement en accédant au menu « À propos de Google Chrome » et en cliquant sur « Rechercher des mises à jour ». Google rappelle régulièrement que les mises à jour de sécurité sont essentielles pour protéger les millions d’utilisateurs de Chrome contre les cyberattaques.
Cette situation rappelle l’importance de la vigilance en matière de sécurité informatique. Comme le montre le cas d’une faille de sécurité non résolue chez Microsoft, tous les éditeurs de logiciels ne réagissent pas toujours avec la même rapidité. Dans certains cas, des solutions temporaires, appelées « micropatchs », peuvent être proposées par des tiers.
Parallèlement à ces efforts de sécurité, Google continue d’innover dans le domaine des navigateurs. La société a récemment présenté un successeur potentiel à Chrome, un navigateur expérimental baptisé « Disco », qui explore de nouvelles approches en matière de performance et de confidentialité.
À ne pas manquer
