Chrome 150 : 27 failles corrigées, mettez à jour votre navigateur maintenant

Le 8 juillet 2026, Google a publié une mise à jour de sécurité pour Chrome 150 qui corrige 27 vulnérabilités, dont deux failles critiques. Que vous utilisiez Chrome au quotidien pour développer, tester vos applications, ou simplement administrer un parc de postes en entreprise, cette mise à jour n'est pas optionnelle. Elle mérite deux minutes de votre attention dès aujourd'hui.

On fait le point sur ce que corrige exactement ce correctif, pourquoi le rythme de découverte de failles s'accélère chez Google, et comment vérifier en quelques clics que votre navigateur est protégé.

Chrome 150, pourquoi une mise à jour de sécurité mérite votre attention

Pour ceux qui découvrent le sujet : Chrome, comme tout navigateur moderne, publie des correctifs de sécurité réguliers pour combler des failles découvertes en interne ou signalées par des chercheurs externes. Ces failles touchent le moteur de rendu, les composants d'interface ou la gestion mémoire du navigateur. Une faille non corrigée peut permettre l'exécution de code arbitraire sur la machine de la victime, parfois simplement en visitant une page piégée.

La mise à jour Chrome 150 est disponible en versions 150.0.7871.114 et 150.0.7871.115 pour Windows et macOS, et en version 150.0.7871.114 pour Linux.

Ce que corrige exactement ce correctif

Sur les 27 vulnérabilités corrigées, deux sont classées critiques : il s'agit de deux failles de type use-after-free localisées dans les composants Ozone et Views de Chrome, toutes deux découvertes en interne par Google le mois dernier.

Plus largement, ce correctif traite 13 défauts use-after-free au total, critiques inclus, dont 10 classés en sévérité haute et un en sévérité moyenne. D'autres familles de failles sont également corrigées dans cette mise à jour : usage de mémoire non initialisée, dépassement d'entier, lecture et écriture hors limites, validation insuffisante d'entrées non fiables, implémentation inappropriée, validation de données insuffisante, et application insuffisante des politiques de sécurité internes du navigateur.

Point notable relevé dans l'avis officiel de Google : seules trois des failles corrigées ont été signalées par des chercheurs externes, pour un total de 3 000 dollars de récompenses versées via le programme de bug bounty. La très grande majorité des failles a été trouvée en interne par les équipes de Google, une tendance observée depuis plus de deux mois désormais, probablement portée par un usage croissant de l'IA dans la recherche de vulnérabilités. Le résultat est double : moins de récompenses versées aux chercheurs externes, mais davantage de failles corrigées avant qu'elles ne deviennent publiques ou exploitées.

Pour donner une idée de l'ampleur du chantier : depuis avril 2026, Google a corrigé plus de 1 400 vulnérabilités dans Chrome, dont des centaines de failles de sécurité mémoire. Les mises à jour publiées en juin et en juillet ont, à elles seules, résolu plus de 1 000 failles.

La vérification en 2 minutes

Pas besoin d'attendre une mise à jour automatique qui tarde à s'appliquer. Voici comment vérifier et forcer la mise à jour de Chrome, sur n'importe quel poste :

1. Ouvrez un nouvel onglet et collez chrome://settings/help dans la barre d'adresse.
2. Chrome vérifie alors automatiquement la présence d'une mise à jour et l'installe si nécessaire.
3. Vérifiez que le numéro de version affiché est au moins 150.0.7871.114, ou 150.0.7871.115 sous Windows et macOS.
4. Cliquez sur le bouton de relance pour appliquer la mise à jour immédiatement, plutôt que d'attendre le prochain redémarrage naturel du navigateur.

Sur un parc de postes en entreprise, ce contrôle prend deux minutes par machine et referme une fenêtre d'exposition à deux failles critiques. C'est précisément dans les jours qui suivent la publication d'un correctif que le risque grimpe : des chercheurs et des attaquants rétro-ingénierient le patch pour comprendre la faille corrigée et cibler les postes qui ne l'ont pas encore appliqué.

Pour qui c'est important

Pour les développeurs, deux angles concrets méritent d'être retenus :

• Les postes de développement sont des cibles à forte valeur. Accès à des dépôts de code, à des identifiants cloud, à des secrets de production. Un navigateur à jour ferme une porte d'entrée classique vers ces ressources.
• Les moteurs Chromium embarqués ailleurs sont aussi concernés. Si vous testez des applications web sur Chrome, ou si vous utilisez des outils basés sur Chromium comme certains environnements de build ou applications de bureau, gardez en tête que ces vulnérabilités mémoire les concernent aussi. Ils suivent leur propre cycle de mise à jour et méritent une vérification séparée.

Pour les décideurs et responsables de parc informatique en PME, le message est simple. Ce type de correctif ne nécessite ni ticket de validation ni test de compatibilité poussé : c'est une mise à jour de sécurité standard, à déployer sans délai sur l'ensemble du parc. Le plus efficace reste une politique de mise à jour automatique forcée, via une GPO sous Windows ou un profil de configuration MDM sous macOS, pour ne plus dépendre de la bonne volonté de chaque utilisateur.

Notre lecture chez CZSyn

Ce qui nous frappe dans cette annonce, ce n'est pas tant le nombre de failles corrigées que le rythme auquel elles s'accumulent. Plus de 1 400 vulnérabilités Chrome corrigées depuis avril 2026, avec des mises à jour de juin et juillet résolvant chacune plus de 1 000 failles au total sur la période : c'est un volume qui aurait semblé difficile à tenir il y a encore deux ans. Cette tendance, portée selon Google par un usage croissant de l'IA dans la recherche interne de failles, change la donne pour les équipes sécurité. D'un côté, davantage de bugs mémoire sont trouvés et corrigés avant toute exploitation en conditions réelles. De l'autre, les équipes IT qui gèrent des parcs de postes doivent suivre un flux de correctifs toujours plus dense.

Pour les PME et ETI que nous accompagnons sur leur infrastructure web, la leçon est directe : un navigateur n'est plus un simple outil de confort, c'est une surface d'attaque active qui évolue chaque mois. Mettre en place une politique de mise à jour automatique forcée sur les postes de l'entreprise coûte une heure de configuration une bonne fois pour toutes, et évite des semaines d'exposition à des failles déjà documentées publiquement.

Sources primaires

• SecurityWeek, « Chrome 150 Update Patches 27 Vulnerabilities », 8 juillet 2026.
• Google, Chrome Releases Blog, notes de version officielles.
• Google, « Mettre à jour Google Chrome », documentation officielle.