Un avertissement urgent a été émis à l'intention des utilisateurs de Chrome. Google confirme qu'une nouvelle vulnérabilité est activement exploitée par des cybercriminels. Les attaques ont commencé avant même la publication du correctif officiel, et Google a lui-même désigné ce problème sous la référence CVE-2026-85046. Il s'agit d'une vulnérabilité de type confusion, qui implique qu'un programme falsifie les données, ce qui peut permettre à un attaquant de manipuler la mémoire du navigateur et de prendre le contrôle du code exécuté. Les appareils fonctionnant sous Windows, macOS, Linux et Android sont concernés. Il s'agit de la sixième vulnérabilité de Chrome exploitée activement cette année. Le bug a été découvert par le chercheur en sécurité Salvatore Gulizia, connu sous le nom de Serotav, et a reçu une récompense de 1 000 $ dans le cadre du programme de primes aux bogues de Google.

Nous ne disposons actuellement d'aucune information concernant les auteurs de l'attaque ni leurs cibles précises. Cependant, nous savons que cette vulnérabilité aurait pu être exploitée via un site web spécialement conçu à cet effet, utilisant du code JavaScript malveillant. Google a déjà publié les correctifs Chrome 152.0.7977.82/83 pour Windows et macOS. La version 152.0.7977.82 est destinée aux utilisateurs de Linux et d'Android. Par ailleurs, des correctifs ont également été implémentés pour 11 autres failles de sécurité, dont neuf sont considérées comme critiques.