Google a commencé à déployer la version 156 de Chrome sur Windows, macOS et Linux, une mise à jour qui corrige au total 353 vulnérabilités, dont six jugées critiques, indique Clubic. Les correctifs portent sur plusieurs composants du navigateur, et plusieurs signalements mentionnent l'assistance d'outils d'intelligence artificielle.
Quelles failles sont corrigées ?
Les vulnérabilités sont réparties sur des éléments centraux du navigateur : la bibliothèque graphique Skia, les fonctions d'Accessibility, les règles CSS, le moteur d'affichage Paint et WebRTC (les appels audio/vidéo). Cinq des six failles critiques concernent des cas de corruption de mémoire — lorsqu'un programme lit ou modifie une zone mémoire qui ne lui est pas allouée — et la sixième est un use-after-free dans Accessibility, un type d'erreur lié à la réutilisation d'une zone mémoire déjà libérée.
- Skia : correctif remonté par Google lui‑même.
- Accessibility : contient un use‑after‑free critique ; l'aide d'Anthropic (Claude) est mentionnée pour ce signalement.
- WebRTC : vulnérabilité signalée le 15 octobre et attribuée à OpenAI Codex Security.
- CSS et Paint : plusieurs entrées liées à l'affichage et au rendu.
Crédits et rôle de l'IA
Clubic note que, comme lors des précédentes versions, plusieurs signalements sont crédités à des outils d'IA. Xinyang Ge est mentionné pour quatre des six failles critiques. L'une des entrées fait apparaître Anthropic et l'assistance de Claude pour le use‑after‑free d'Accessibility ; OpenAI Codex Security est crédité pour la vulnérabilité WebRTC. Sur l'ensemble des rapports, cinq entrées citent l'aide de Claude et quatre sont attribuées à Codex Security.
Déploiement et risques pour l'utilisateur
Google déploie la mise à jour progressivement : les numéros de build concernés sont 156.0.8078.47 (Linux) et 156.0.8078.47 ou .48 (Windows et macOS). L'éditeur ne signale aucune exploitation active connue au moment de la publication. Clubic rappelle qu'il est courant que Google limite la diffusion des détails techniques tant qu'une majorité d'utilisateurs n'a pas reçu le correctif, afin de réduire le risque d'exploitation.
| Élément | Détail |
|---|---|
| Nombre total de failles | 353 |
| Critiques | 6 |
| Versions citées | 156.0.8078.47 / 156.0.8078.48 |
| Systèmes | Windows, macOS, Linux |
Les détails techniques fournis par Google mentionnent des classes de vulnérabilités comme la corruption de mémoire et le use-after-free, mais l'entreprise ne décrit pas de chaînes d'attaque complètes.
Contexte
Cela fait suite à des précédentes mises à jour importantes : Chrome 151, par exemple, avait corrigé 370 vulnérabilités. Les versions majeures du navigateur servent souvent à regrouper des correctifs accumulés sur plusieurs mois, voire années. Clubic note que la plupart des signalements pour cette mouture datent de 2026, avec quelques entrées plus anciennes.
Pour les utilisateurs, la recommandation générale reste de laisser le navigateur se mettre à jour automatiquement et de redémarrer Chrome quand une nouvelle version est disponible, afin de bénéficier des correctifs le plus rapidement possible.
