Si vous utilisez Google Chrome, vous devez installer la derni\u00e8re mise \u00e0 jour d\u00e8s que possible. Google a publi\u00e9 un correctif pour une faille de haute gravit\u00e9 qui a \u00e9t\u00e9 activement exploit\u00e9e dans la nature : le premier Chrome Zero Day en 2026. <\/p>\n
La derni\u00e8re faille, catalogu\u00e9e sous le num\u00e9ro CVE-2026-2441, est une vuln\u00e9rabilit\u00e9 d’utilisation apr\u00e8s lib\u00e9ration dans CSSFontFeatureValuesMap, l’impl\u00e9mentation de la fonctionnalit\u00e9 de police CSS de Chrome. Une vuln\u00e9rabilit\u00e9 d’utilisation apr\u00e8s lib\u00e9ration est une faille dans laquelle une application tente d’utiliser la m\u00e9moire apr\u00e8s qu’elle ait \u00e9t\u00e9 restitu\u00e9e au syst\u00e8me. Ce type de bug permet aux attaquants d’ex\u00e9cuter du code, d’\u00e9lever des privil\u00e8ges, de provoquer des pannes d’applications ou de syst\u00e8me et de divulguer des donn\u00e9es sensibles. <\/p>\n
CVE-2026-2441 permettrait \u00ab \u00e0 un attaquant distant d’ex\u00e9cuter du code arbitraire dans un bac \u00e0 sable via une page HTML contrefaite \u00bb. Essentiellement, cela signifie qu’un contenu HTML malveillant pourrait ex\u00e9cuter du code dans un onglet, une extension ou un plugin Chrome. Comme l’explique Malwarebytes, cela est dangereux car les attaquants peuvent voir ou modifier tout ce \u00e0 quoi l’onglet isol\u00e9 du navigateur (bac \u00e0 sable) peut acc\u00e9der, permettant des actions telles que la collecte d’informations d’identification et le r\u00e9acheminement du trafic, m\u00eame si cela ne peut pas s’\u00e9chapper et avoir un impact sur l’ensemble du syst\u00e8me d’exploitation. <\/p>\n
Google a d\u00e9clar\u00e9 que cette vuln\u00e9rabilit\u00e9 avait \u00e9t\u00e9 exploit\u00e9e de mani\u00e8re sauvage, mais n’a fourni aucun d\u00e9tail sp\u00e9cifique sur la mani\u00e8re dont. La d\u00e9couverte a \u00e9t\u00e9 attribu\u00e9e \u00e0 Shaheen Fazim.<\/p>\n
Google a publi\u00e9 une mise \u00e0 jour de la cha\u00eene stable le 13 f\u00e9vrier avec un correctif pour cette faille. Les derni\u00e8res versions de Chrome sont 145.0.7632.75\/76 pour Windows et macOS et 144.0.7559.75 pour Linux, vous devez donc vous assurer que vous \u00eates \u00e0 jour. Acc\u00e9dez au menu Chrome et s\u00e9lectionnez \u00c0 propos de Google\u00a0Chrome<\/strong> pour v\u00e9rifier sur quelle version vous utilisez. <\/p>\n Chrome se met \u00e0 jour automatiquement lorsque vous fermez et rouvrez le navigateur, mais si vous ne le faites pas r\u00e9guli\u00e8rement, gardez un \u0153il sur les mises \u00e0 jour en attente dans le coin sup\u00e9rieur droit de la fen\u00eatre de votre navigateur. Appliquez ces mises \u00e0 jour imm\u00e9diatement en appuyant sur les trois points et en s\u00e9lectionnant le premier \u00e9l\u00e9ment de menu. Chrome devra red\u00e9marrer pour terminer la mise \u00e0 jour. <\/p>\n","protected":false},"excerpt":{"rendered":" Si vous utilisez Google Chrome, vous devez installer la derni\u00e8re mise \u00e0 jour d\u00e8s que possible. Google a publi\u00e9 un correctif pour une faille de<\/p>\n","protected":false},"author":1,"featured_media":12692,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[206,2499,2900,29,2074,8153,4108,53,1424,81,151],"class_list":["post-12691","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-cette","tag-chrome","tag-corriger","tag-des","tag-faille","tag-gravite","tag-haute","tag-jour","tag-mettez","tag-pour","tag-securite","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n