Chrome 152 corrige plus de 300 vulnérabilités, dont 10 critiques

Google a publié mardi la version 152 de son navigateur Chrome, corrigeant plus de 300 vulnérabilités, dont dix jugées critiques. Cette mise à jour marque un tournant dans la détection des failles, avec 299 des 327 failles identifiées en interne grâce à l'intelligence artificielle.

Parmi les vulnérabilités critiques, la majorité sont des use-after-free, des failles de gestion de la mémoire affectant des composants clés comme Angle, Aura, Chromecast, Views et SafeBrowsing. Ces failles permettent à des attaquants d'exécuter du code arbitraire sur l'appareil de la victime, simplement en la piégeant via une page web compromise. Soixante-et-une autres failles ont été classées comme hautement sévères, tandis que le reste présente un risque moyen ou faible.

L'utilisation de l'IA par Google a considérablement accru le nombre de vulnérabilités détectées cette année. Cependant, des chercheurs externes continuent de jouer un rôle crucial : un expert identifié sous le pseudonyme Goodluck a reçu une prime de 25 000 dollars pour avoir signalé une faille critique référencée sous le code CVE-2026-79282. Plusieurs autres chercheurs ont également été récompensés pour leurs contributions.

Impact pour l'Afrique et le Burkina Faso

Avec une part de marché dépassant les 65 % en Afrique, Chrome est le navigateur le plus utilisé sur le continent. Les vulnérabilités non corrigées exposent les utilisateurs à des risques majeurs, notamment le vol de données, l'espionnage ou l'installation de logiciels malveillants. Au Burkina Faso, où l'accès à Internet progresse rapidement, la mise à jour de Chrome est d'autant plus cruciale que les infrastructures de cybersécurité restent en développement.

Selon les données vérifiées via BNTIC CyberAlert, aucune exploitation active de ces vulnérabilités n'a été signalée à ce jour. Cependant, l'absence de correctifs expose les utilisateurs à des attaques futures. Les experts recommandent d'appliquer immédiatement la mise à jour pour se prémunir contre ces risques.

Les prochaines étapes pour Google incluent le renforcement de ses outils de détection automatisée, tout en continuant à collaborer avec la communauté des chercheurs en sécurité. Pour les utilisateurs africains, cette mise à jour rappelle l'importance d'adopter des pratiques de cybersécurité rigoureuses, notamment en maintenant leurs logiciels à jour et en évitant les sites web suspects.

À lire aussi : Chrome 148 : 151 failles de sécurité corrigées, dont 22 critiques

Source : BleepingComputer