Google déploie une importante mise à jour de sécurité pour Chrome, corrigeant plus de 380 vulnérabilités sur Windows, macOS et Linux, dont plusieurs considérées comme critiques.
Plus de 380 vulnérabilités corrigées dans Chrome
Google vient de publier l’une des mises à jour de sécurité les plus importantes de l’histoire récente de Chrome. Au total, plus de 380 vulnérabilités ont été corrigées sur les versions destinées à Windows, macOS et Linux.
Un tel volume de correctifs reste inhabituel pour un navigateur web et illustre l’intensification des recherches en cybersécurité autour de Chrome, qui demeure le navigateur le plus utilisé au monde. Plus un logiciel est largement adopté, plus il constitue une cible privilégiée pour les chercheurs en sécurité comme pour les cybercriminels.
La majorité des failles corrigées concerne des erreurs de gestion de la mémoire, un type de vulnérabilité particulièrement fréquent dans les logiciels complexes. Parmi elles figurent plusieurs défauts de type use-after-free, qui surviennent lorsqu’un programme tente d’accéder à une zone mémoire déjà libérée.
Ces vulnérabilités sont particulièrement redoutées, car elles peuvent, dans certains cas, permettre l’exécution de code malveillant simplement lors de l’ouverture d’une page web spécialement conçue à cet effet.
Quinze vulnérabilités particulièrement dangereuses
Parmi les centaines de failles corrigées, quinze présentent un niveau de gravité élevé. Certaines sont classées comme critiques, ce qui signifie qu’elles pourraient permettre une compromission importante du navigateur si elles étaient exploitées avec succès.
Les correctifs concernent également des vulnérabilités de haute sévérité affectant plusieurs composants essentiels de Chrome, notamment :
- le moteur de rendu ;
- le moteur graphique ;
- le système de mise à jour ;
- certains mécanismes de traitement des contenus web.
Même lorsqu’elles ne sont pas qualifiées de critiques, ces vulnérabilités peuvent être exploitées dans des chaînes d’attaque plus complexes. C’est pourquoi Google recommande d’installer la mise à jour sans attendre.
Pourquoi autant de failles sont-elles découvertes ?
Cette hausse du nombre de vulnérabilités détectées ne signifie pas nécessairement que Chrome devient moins sûr. Elle reflète aussi l’évolution des méthodes d’analyse utilisées par les équipes de sécurité.
Les outils d’analyse automatisée, désormais souvent enrichis par l’intelligence artificielle, permettent d’inspecter beaucoup plus rapidement des millions de lignes de code et de détecter des anomalies auparavant difficiles à identifier.
Les programmes de bug bounty et les travaux menés par les chercheurs indépendants contribuent également à accélérer les découvertes. Cette approche collaborative permet aux éditeurs de corriger les vulnérabilités avant qu’elles ne soient massivement exploitées.
Une vigilance indispensable pour les développeurs
Les correctifs publiés par Google concernent également les nombreux projets reposant sur Chromium. Les éditeurs qui utilisent cette base logicielle sont invités à intégrer rapidement les nouvelles versions afin de réduire leur surface d’exposition.
Comme souvent en cybersécurité, le délai entre la publication d’un correctif et son déploiement effectif constitue une période particulièrement sensible. Les attaquants analysent fréquemment les mises à jour pour comprendre les vulnérabilités corrigées et cibler les utilisateurs qui tardent à installer les nouvelles versions.
Comment vérifier que Chrome est à jour
La mise à jour peut être installée directement depuis le navigateur en ouvrant Aide, puis À propos de Google Chrome. Chrome vérifie automatiquement la disponibilité d’une nouvelle version, télécharge les correctifs puis demande un redémarrage pour finaliser leur installation.
Il est également recommandé de laisser activées les mises à jour automatiques afin de bénéficier des derniers correctifs dès leur publication. Les versions mobiles de Chrome reçoivent elles aussi rapidement ces mises à jour de sécurité, limitant ainsi la fenêtre d’exposition face aux nouvelles menaces.
