Google corrige le 8e zero-day Chrome exploité en 2026
10 novembre 2026 · Cybersécurité · GOOGL
Google a publié une mise à jour de sécurité d'urgence pour corriger une vulnérabilité zero-day dans Chrome (CVE-2026-125350), la huitième exploitée activement depuis le début de l'année 2026. La faille, de type Use-After-Free dans le composant XML du navigateur, permet à des attaquants d'exécuter du code malveillant via corruption mémoire. Google confirme l'existence d'un exploit actif dans la nature, sans divulguer les détails des incidents. La mise à jour est disponible immédiatement pour Windows, macOS et Linux.
Impact marchés
Google (Alphabet) directement concerné. Marché des navigateurs web et de la sécurité des endpoints impacté. Éditeurs de solutions de patch management et de cybersécurité (gestion des vulnérabilités) potentiellement bénéficiaires.
Opportunités
Opportunité pour les éditeurs de solutions de gestion des correctifs et de détection d'exploitation. Risque pour les entreprises n'ayant pas encore déployé la mise à jour Chrome, exposées à une exécution de code à distance. Surveiller l'éventuelle attribution de l'exploitation par des groupes étatiques ou criminels.