Chrome 153 : 230 vulnérabilités corrigées, dont une zero-day exploitée
La version 153 de Chrome a été déployée, corrigeant un total de 230 vulnérabilités, parmi lesquelles figure la CVE-2026-87491, une faille activement exploitée. Le bulletin de sécurité de Google met en lumière cinq failles critiques touchant les technologies WebGL et Cast, ainsi qu’une série de vulnérabilités de gravité élevée et moyenne. Il est à noter que certaines de ces failles n’ont pas été découvertes récemment, avec des signalements s’étalant sur plusieurs mois, et quelques bugs étant présents depuis plusieurs années.
Ce volume de vulnérabilités signalées ne traduit pas nécessairement une dégradation soudaine de la sécurité de Chrome, mais plutôt l’efficacité accrue de Google dans la détection et la correction des failles. L’entreprise a intensifié ses efforts depuis le début de l’année, en automatisant une part croissante de cette tâche à l’aide de modèles d’intelligence artificielle.
Google utilise des grands modèles de langage pour renforcer ses campagnes de fuzzing, qui consistent à soumettre les composants du navigateur à de nombreuses entrées afin de provoquer des erreurs. En 2026, l’utilisation de ces modèles a été élargie avec le déploiement d’un environnement basé sur Gemini, permettant d’analyser une plus grande partie du code de Chrome.
Une fois les vulnérabilités identifiées, Google mobilise des équipes pour accélérer leur résolution. Certains agents génèrent des propositions de correctifs, d’autres évaluent ces solutions, et des outils spécifiques préparent et vérifient les tests avant leur examen final par les développeurs.
Les signalements externes de vulnérabilités ont également connu une forte augmentation. Google a indiqué qu’en mars 2026, le nombre de rapports reçus avait déjà surpassé celui de toute l’année 2025. Cette augmentation, combinée à l’automatisation croissante des recherches et corrections, explique la richesse des récents bulletins de sécurité de Chrome. Les versions précédentes, Chrome 151 et 152, avaient respectivement corrigé 371 et 327 failles.
Source : Google Blog
