Google corrige une faille V8 de Chrome (CVE-2026-85046) activement exploitée

Google a confirmé jeudi que CVE-2026-85046, une faille de gravité élevée du moteur V8 de Chrome, est activement exploitée dans des attaques réelles. L’entreprise a publié des correctifs dans les versions 152.0.7977.82 et 152.0.7977.83 de Chrome pour Windows et Mac, ainsi que dans la version 152.0.7977.82 pour Linux. Leur déploiement est prévu dans les jours et semaines à venir.

Cette mise à jour corrige au total 12 failles de sécurité, dont neuf de gravité élevée et deux de gravité moyenne. Le chercheur en sécurité Salvatore Gulizia a signalé la vulnérabilité de confusion de type le 4 août et a reçu une prime de 1 000 dollars. Google n’a pas divulgué de détails sur les attaquants, les victimes ou les capacités complètes de l’exploit, et retient pour l’instant des informations techniques supplémentaires jusqu’à ce que les utilisateurs installent les correctifs.