Chrome : une faille webgpu active, quatre failles zero-day en 2026
Paris – Chrome est sous le feu des attaques. Le navigateur de Google est frappé par une nouvelle vulnérabilité de type jour zéro, la quatrième cette année, qui a déjà été exploitée dans des opérations réelles. Une mise à jour d'urgence a été publiée pour corriger le problème, soulignant la fragilité croissante de la sécurité numérique.
Le problème, CVE-2026-5281, affecte le moteur graphique Dawn, une implémentation de WebGPU utilisée par Chrome pour traiter les graphiques et les charges de travail accélérées. Une erreur de mémoire permet à des attaquants d'accéder à des zones de mémoire non autorisées, potentiellement exécutant du code malveillant.
Des exploits déjà en circulation
Google reconnaît que cette faille n'est pas mineure. Des exploits circulent déjà, ciblant les versions de Chrome non mises à jour. Une page web malveillante peut déclencher le bug, puis, combiné à d'autres techniques connues, contourner le sandbox de Chrome et potentiellement compromettre l'ensemble du système d'exploitation.
Cette nouvelle vulnérabilité s'ajoute à une série d'autres failles critiques découvertes cette année, notamment des problèmes liés au traitement des polices CSS, à la bibliothèque graphique Skia et au moteur JavaScript V8. En 2025, Chrome a été touché par huit failles zero-day, et le premier trimestre 2026 n'en a déjà compté quatre.
Une urgence pour les entreprises
Pour les utilisateurs, cela signifie qu'une simple visite sur un site compromis peut suffire à exécuter du code non autorisé. Mais l'impact est bien plus grave pour les entreprises, où Chrome est souvent une porte d'entrée vers des applications internes, des tableaux de bord et des systèmes critiques. Le risque d'escalade de privilèges peut compromettre l'intégralité du réseau.
Google a publié une nouvelle version stable de Chrome pour Windows, macOS et Linux : 146.0.7680.177/178. Cette mise à jour corrige CVE-2026-5281 ainsi que plus de vingt autres vulnérabilités. Les entreprises sont encouragées à accélérer leurs processus de patch et à mettre en place des solutions de sécurité supplémentaires, telles que des politiques de contenu et des systèmes de détection et de réponse.
La rapidité avec laquelle ces failles sont découvertes et exploitées révèle une course constante entre les développeurs et les cybercriminels. Chaque nouvelle vulnérabilité est une menace pour la sécurité numérique, et Chrome, en raison de sa popularité et de sa complexité, reste une cible privilégiée.
Le navigateur, qui domine le marché, est une cible de choix pour les chasseurs de failles et les groupes de cyberattaques. La vigilance est devenue une nécessité, et la mise à jour régulière devient bien plus qu'une simple bonne pratique : c'est une question de survie numérique.