Vulnérabilités critiques dans Google Chrome : notre avis et solutions

Le CERT-FR vient de publier une alerte de sécurité concernant plusieurs vulnérabilités critiques découvertes dans la dernière version de Google Chrome. Selon l'avis CERTFR-2025-AVI-0749, ces failles permettent à un attaquant distant d'exécuter un code malveillant ou de provoquer un « problème de sécurité non spécifié ».

Quels risques pour les internautes ?

L'éditeur du navigateur n'a pas encore détaillé l'ensemble des vecteurs d'attaque, mais le CERT-FR recommande la plus grande vigilance. En pratique, un pirate peut :

• prendre le contrôle d'un onglet ou de l'ensemble du processus Chrome ;
• voler des cookies, mots de passe ou tokens de session stockés ;
• installer une extension malveillante en force ;
• porter atteinte à la sandbox, pivoter vers le système d'exploitation.

Autant de scénarios qui ouvrent la voie à des rançongiciels, du vol d'identité ou de l'espionnage économique.

Pourquoi des correctifs arrivent-ils si vite ?

Google applique une politique de responsible disclosure. Dès qu'une faille est découverte, un patch est développé, testé, puis déployé en silence. L'alerte publique n'est diffusée qu'une fois la majorité des utilisateurs protégés. Cette chronologie permet d'éviter la surexploitation du bug mais suppose que chaque utilisateur applique immédiatement la mise à jour proposée.

Comment protéger votre poste en 3 clics

1. Ouvrez Chrome et cliquez sur les trois points en haut à droite.
2. Sélectionnez Aide ▸ À propos de Google Chrome.
3. Laissez le navigateur télécharger et installer la version corrélée (Restart si nécessaire).

Pensez aussi :

• à activer la mise à jour automatique des navigateurs et extensions ;
• à supprimer les extensions inutilisées ;
• à utiliser un gestionnaire de mots de passe externe pour limiter la propagation des secrets.

Lisez l'avis complet sur le site du CERT-FR pour les hash de version et la liste des CVE.

Bonne pratique : un navigateur n'est jamais un bastion

Chrome reste la porte d'entrée favorite des attaquants : part de marché élevée, moteur Blink partagé, surface d'attaque étendue. Pour réduire la menace, certains experts recommandent :

• la séparation des tâches : un navigateur « bureautique » et un autre pour le surf dangereux ;
• le renforcement de la sandbox via des drapeaux expérimentaux ;
• la surveillance des processus enfants (--disable-gpu-sandbox et autres arguments suspects).

Conclusion

La course entre la découverte des vulnérabilités et leur correction ne faiblira pas. La seule défense pérenne reste la discipline : appliquez les patches dès leur sortie, limitez l'installation d'extensions exotiques et formez vos utilisateurs à la reconnaissance des sites frauduleux. Avez-vous déjà vérifié votre version de Chrome aujourd'hui ? Partagez vos astuces de sécurité en commentaire !