Google corrige le 8ème zero-day Chrome activement exploité en 2026
10 novembre 2026 · Cybersécurité · GOOGL
Google a publié une mise à jour de sécurité pour Chrome corrigeant neuf vulnérabilités, dont une faille use-after-free (CVE-2026-125350) dans le composant XML activement exploitée dans la nature. La faille, de haute sévérité, a été découverte par un chercheur anonyme le 6 novembre 2026. Google confirme l'existence d'un exploit actif mais ne divulgue pas de détails sur les attaquants. Il s'agit du huitième zero-day Chrome exploité activement depuis le début de l'année 2026.
Impact marchés
Google (Alphabet) directement concerné ; les navigateurs Chromium-based (Edge, Brave, Opera, Vivaldi) également exposés. Pression accrue sur les équipes de sécurité des entreprises pour déployer rapidement les correctifs.
Opportunités
Opportunité pour les éditeurs de solutions de gestion des correctifs et de sécurité des navigateurs. Risque pour les entreprises n'ayant pas encore déployé la mise à jour, notamment celles utilisant des environnements Chromium non mis à jour.