Google a publié le 27 octobre 2026 une mise à jour de la version Stable de Chrome pour ordinateur comprenant 52 correctifs de sécurité. La liste en classe quatre comme critiques, 46 comme élevées et deux comme moyennes. Les versions annoncées varient selon le système, et Google prévoyait un déploiement sur plusieurs jours ou semaines.

Les quatre failles classées critiques

Google a recensé quatre failles critiques :

  • CVE-2026-118306 : corruption de mémoire dans FileSystem.
  • CVE-2026-118331 : validation incorrecte des entrées dans FileAPI.
  • CVE-2026-118348 : validation incorrecte des entrées dans Skia.
  • CVE-2026-118344 : utilisation de mémoire après sa libération dans Layout.

Google attribue les quatre signalements à Xinyang Ge. Pour les deux premiers, son avis précise que Ge, affilié à Anthropic, a bénéficié de l’aide de Claude.

Les versions Stable selon votre système

Google a annoncé les versions suivantes pour Chrome sur ordinateur :

SystèmeVersion Stable annoncée
Windows et macOS156.0.8078.73/.74
Linux156.0.8078.73

Ce que signifie le niveau Critical

Dans les critères de Chromium, une faille classée Critical peut permettre l’exécution de code arbitraire avec les privilèges de l’utilisateur pendant une navigation normale. Une interaction inhabituelle ou d’autres facteurs atténuants peuvent conduire à une classification moins élevée.

Google attribue l’aide de Claude à deux signalements précis, CVE-2026-118306 et CVE-2026-118331. Dans un compte rendu distinct publié le 27 octobre, Anthropic rapportait qu’un modèle de recherche interne non publié avait produit une chaîne d’exploitation sur Chrome pour macOS, en configuration par défaut. Selon Anthropic, cette chaîne exécutait du code hors du bac à sable du navigateur après le chargement d’une page, sans autre interaction de l’utilisateur. Le compte rendu décrit des vulnérabilités dans V8, le bac à sable des régions mémoire de V8, CacheStorage et FedCM.

Anthropic indiquait aussi que 62 vulnérabilités avaient reçu un identifiant CVE et avaient été corrigées à la version Chrome 156. Ce bilan porte sur un jalon de ses recherches ; l’avis de Google compte 52 correctifs pour cette mise à jour précise.

Vérifier la mise à jour dans Chrome

Pour vérifier manuellement, RedesZone indique d’ouvrir le menu en haut à droite de Chrome, puis de choisir Aide et À propos de Google Chrome. Après l’installation de la mise à jour, redémarrez le navigateur.