Google déploie une mise à jour d'urgence pour Chrome 156 et corrige 52 failles
Quatre vulnérabilités critiques figurent parmi les correctifs, dont deux identifiées avec l'aide du modèle Claude d'Anthropic.
Google a publié le 27 octobre 2026 une mise à jour de sécurité d'urgence pour Chrome 156, qui corrige 52 vulnérabilités, dont quatre classées critiques, rapporte dailysecu.com.
Les quatre failles critiques portent les références CVE-2026-118306, CVE-2026-118331, CVE-2026-118348 et CVE-2026-118344. La première est une corruption de mémoire dans la fonctionnalité de système de fichiers de Chrome, qui pourrait permettre une exécution de code arbitraire en dehors du bac à sable du navigateur. CVE-2026-118331 est une erreur de validation des entrées dans une API de fichiers, CVE-2026-118348 une erreur de validation des entrées dans le composant graphique Skia, et CVE-2026-118344 une faille de type use-after-free dans le rendu des pages web.
Deux de ces failles critiques, CVE-2026-118306 et CVE-2026-118331, ont été découvertes par le chercheur en sécurité Xinyang Ge, d'Anthropic, avec l'assistance du modèle Claude. Elles ont été signalées à Google les 7 et 11 octobre 2026. De son côté, Codex Security, l'outil d'OpenAI, a signalé CVE-2026-118350, une faille use-after-free dans TurboLev, le composant d'optimisation JavaScript de Chrome.
Google indique par ailleurs avoir corrigé 46 vulnérabilités de gravité élevée et 2 de gravité moyenne, notamment dans le moteur JavaScript V8, le moteur graphique, l'édition de pages web et la gestion des fichiers. Les versions corrigées sont 156.0.8078.73 ou 156.0.8078.74 sous Windows et macOS, et 156.0.8078.73 sous Linux. Le déploiement est progressif et Google prévoit de limiter la divulgation des détails techniques de certaines failles jusqu'à ce que les correctifs soient largement appliqués.
L'annonce de Google ne confirme pas que l'une de ces vulnérabilités ait été exploitée lors de cyberattaques réelles.
En bref
Quelles versions de Chrome corrigent les 52 failles ?
Les versions 156.0.8078.73 ou 156.0.8078.74 sous Windows et macOS, et 156.0.8078.73 sous Linux.
Qui a découvert les failles critiques CVE-2026-118306 et CVE-2026-118331 ?
Le chercheur en sécurité Xinyang Ge, d'Anthropic, avec l'assistance du modèle Claude. Elles ont été signalées à Google les 7 et 11 octobre 2026.
Ces failles ont-elles été exploitées ?
L'annonce de Google ne confirme aucune exploitation lors de cyberattaques réelles.