Les utilisateurs de Google Chrome sur Windows, macOS et Linux sont invités à installer sans attendre la dernière mise à jour du navigateur. Publiée le 27 octobre 2026 selon les informations rapportées par Journal du Geek, elle corrige plusieurs failles de sécurité, dont certaines qualifiées de critiques. Cette version ne comporte pas de nouvelle fonction destinée au grand public : l’essentiel du déploiement concerne la sécurité du logiciel.
Un correctif publié après la découverte de failles critiques
Google n’a pas encore communiqué les détails techniques des vulnérabilités corrigées. L’entreprise cherche ainsi à laisser au correctif le temps d’être installé sur les ordinateurs concernés avant de rendre publiques des informations qui pourraient faciliter l’exploitation des failles. Le numéro exact de la version à installer n’est pas indiqué dans les éléments disponibles, mais le navigateur doit être mis à jour vers sa version la plus récente.
Cette alerte intervient une semaine après une autre mise à jour urgente de Chrome, qui avait corrigé six failles critiques. Google est donc confronté à une succession de correctifs importants. Pour l’utilisateur, la priorité est de vérifier que le navigateur a bien reçu sa dernière version sur l’un des trois systèmes concernés, plutôt que de se fier uniquement à l’absence de changement visible dans l’interface.
« Après une première instruction, Claude a écrit une chaîne d’exploitation complète permettant à un attaquant d’exécuter du code arbitraire en tant qu’utilisateur, en dehors du bac à sable du navigateur. »
Cette phrase, publiée par Anthropic, décrit le résultat obtenu lors de ses travaux de recherche. Le bac à sable est le mécanisme qui limite normalement les effets d’un programme ou d’une page web à l’intérieur du navigateur. Une exécution de code en dehors de cette zone peut donc représenter un risque de sécurité majeur, même si les détails nécessaires pour reproduire l’attaque ne sont pas rendus publics par Google à ce stade.
L’intelligence artificielle utilisée pour chercher des vulnérabilités
Anthropic, l’entreprise qui développe Claude, affirme avoir utilisé au cours des derniers mois un nouveau modèle d’intelligence artificielle, qui n’a pas encore été lancé, pour rechercher des failles dans des logiciels très répandus. Une intelligence artificielle générative est ici employée comme outil d’analyse et de recherche de vulnérabilités ; cela ne signifie pas qu’elle remplace les équipes de sécurité ou que toutes ses détections deviennent automatiquement des failles exploitables.
Selon Anthropic, ses recherches ont également porté sur Safari, Android, Windows et Linux. La découverte d’une vulnérabilité ne constitue toutefois pas, à elle seule, la preuve d’une attaque en cours. Dans le cas de Chrome, Google a intégré les corrections dans une mise à jour et ne détaille pas encore les problèmes concernés. Cette retenue réduit temporairement les informations disponibles, mais elle accompagne la phase de diffusion du correctif.
Ce que les utilisateurs doivent retenir
- Systèmes concernés : Windows, macOS et Linux.
- Logiciel visé : Google Chrome pour ordinateur.
- Nature du déploiement : correctif de sécurité, sans nouvelle fonctionnalité annoncée.
- Origine d’une partie des découvertes : les travaux d’Anthropic avec Claude, selon l’entreprise.
| Élément | Information publiée |
|---|---|
| Dernière mise à jour signalée | 27 octobre 2026 |
| Environnements concernés | Windows, macOS et Linux |
| Correctif | Plusieurs failles, dont des critiques |
| Nouvelles fonctions | Aucune annoncée |
L’épisode illustre l’évolution du travail de cybersécurité : les modèles d’intelligence artificielle peuvent contribuer à repérer plus rapidement des erreurs dans des logiciels largement utilisés, tandis que les éditeurs doivent ensuite analyser ces signalements, préparer des correctifs et les distribuer. Pour Chrome, Google recommande de passer à la version la plus récente afin de bénéficier des réparations déployées, alors que les détails techniques des failles restent provisoirement limités.
