L'essentiel
Mettez à jour Google Chrome dès maintenant si vous l'utilisez au travail. Selon le CERT-FR, dans son avis du 21 octobre 2026, de multiples vulnérabilités touchent les versions antérieures à 156.0.8078.47 (Windows et Linux) et 156.0.8078.48 (Mac).
Qui est concernéToute personne ou entreprise qui utilise Google Chrome sur Windows, Linux ou Mac dans une version antérieure à la 156.0.8078.47 ou .48.
- Le CERT-FR a publié un avis le 21 octobre 2026 sur de multiples vulnérabilités de Chrome.
- Sont touchées les versions antérieures à 156.0.8078.47 (Windows, Linux) ou 156.0.8078.48 (Mac).
- Le CERT-FR renvoie au bulletin de sécurité de Google du 20 octobre 2026 pour les correctifs.
- Le type précis de risque n'est pas spécifié par l'éditeur.
Dans cet article
Mon navigateur est-il concerné par cet avis ?
Si vous utilisez Google Chrome sur un ordinateur, vous êtes peut-être concerné. Selon le CERT-FR, dans son avis référencé CERTFR-2026-AVI-1357 publié le 21 octobre 2026, les versions de Chrome antérieures à 156.0.8078.47 sont touchées sur Windows et Linux. Sur Mac, il s'agit des versions antérieures à 156.0.8078.48.
Une version antérieure, c'est simplement une version plus ancienne que ce numéro. Si votre Chrome affiche un numéro inférieur, il n'a pas reçu les correctifs. L'avis ne dit rien d'autre sur les appareils concernés : pour un téléphone ou une tablette, à vérifier auprès de la source.
Que disent exactement le CERT-FR et Google ?
Le CERT-FR indique que de multiples vulnérabilités ont été découvertes dans Chrome. Une vulnérabilité est une faille que quelqu'un de malintentionné peut exploiter. D'après l'avis, elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Le niveau de risque est lui aussi indiqué comme « non spécifié par l'éditeur ». Autrement dit, on ne sait pas, d'après cet avis, ce qu'un attaquant pourrait faire précisément. Le CERT-FR s'appuie sur le bulletin de sécurité de Google Chrome du 20 octobre 2026 et y renvoie pour obtenir les correctifs. Il liste aussi de nombreuses références de failles, numérotées à partir de CVE-2026-112992.
Comment vérifier et mettre à jour Chrome ?
L'avis ne détaille pas la marche à suivre : il demande de se référer au bulletin de sécurité de l'éditeur pour obtenir les correctifs. Le plus simple est donc de consulter ce bulletin de Google, ou de passer par les paramètres de Chrome pour voir le numéro de version affiché.
Comparez ensuite ce numéro à ceux de l'avis. Si le vôtre est plus ancien, installez la mise à jour proposée. Le détail des étapes dans Chrome est à vérifier auprès de Google.
Un site ou une boutique en ligne est-il touché ?
L'avis parle du navigateur Chrome, c'est-à-dire du logiciel installé sur l'ordinateur de celui qui navigue. Il ne dit pas que les sites internet sont concernés. Votre site vitrine ou votre boutique n'est donc pas visé par cet avis. En revanche, l'ordinateur sur lequel vous gérez vos commandes, votre messagerie ou votre compte bancaire utilise peut-être Chrome : c'est celui-là qu'il faut vérifier en priorité.
Pour vous
Ce que ça change pour vous
Si vous travaillez avec Chrome, une mise à jour est à faire sans attendre. Le CERT-FR ne donne pas de date limite, mais son avis date du 21 octobre 2026.
- Ouvrez Chrome sur chaque ordinateur de l'entreprise et relevez le numéro de version.
- Comparez-le à 156.0.8078.47 (Windows, Linux) ou 156.0.8078.48 (Mac).
- Si votre version est plus ancienne, installez la mise à jour en suivant le bulletin de sécurité de Google du 20 octobre 2026.
- Prévenez vos collaborateurs, s'il y en a, pour qu'ils fassent la même vérification.
- Pour les autres appareils, voir le bulletin de Google : à vérifier auprès de la source.
Questions fréquentes
Quelle version de Chrome faut-il avoir ?
Selon le CERT-FR, les versions antérieures à 156.0.8078.47 (Windows et Linux) et 156.0.8078.48 (Mac) sont touchées. Il faut donc avoir cette version ou une plus récente.
Quel est le danger exact de ces failles ?
L'avis indique que les vulnérabilités permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Le risque précis n'est donc pas détaillé.
Où trouver les correctifs ?
Le CERT-FR renvoie au bulletin de sécurité de Google Chrome du 20 octobre 2026, qui est la source pour obtenir les correctifs.
Et pour votre entreprise ?
On peut s'en occuper avec vous
Vous voulez savoir si votre site et vos outils en ligne sont bien à jour ? Nous pouvons réaliser un audit de sécurité de votre site internet.
- Un audit de sécurité de votre siteCertificat, mises à jour, formulaires, protection de votre messagerie : on repère ce qu'un pirate verrait en premier.Demander cet audit
- Un site qui vous amène des clientsUn site neuf ou refait : rapide sur téléphone, à jour des règles, pensé pour qu'on vous appelle ou demande un devis.Créer mon site
- Des outils sur mesureDevis, suivi des clients, relances, planning : ce qui vous prend du temps chaque semaine, automatisé selon votre façon de travailler.Voir les outils
Sans engagement : un échange de dix minutes suffit pour savoir si on peut vous aider. Sinon, on vous le dit.
Sources
Actualité du . Article établi à partir des sources citées et vérifié avant publication par Salvero. Une erreur ? Signalez-la-nous.
Cet article vous a été utile ? Partagez-le.