Une alerte technique précise

Le Centre canadien pour la cybersécurité a émis un avis de sécurité portant le numéro de série AV26-1060. Ce document, publié le 16 octobre 2026, met en lumière des failles de sécurité affectant directement le produit Chrome. La date de l’identification de ces vulnérabilités est fixée au 15 octobre 2026. Il s’agit d’une information publique destinée à protéger les utilisateurs contre des risques potentiels liés à l’utilisation de versions obsolètes du navigateur web.

Les systèmes concernés par la mise à jour

L’alerte cible spécifiquement les versions antérieures à 155.0.8059.84 et 155.0.8059.85 sur les systèmes d’exploitation Windows et Mac. La version concernée pour l’architecture Linux est la 155.0.8059.84. Le Centre canadien pour la cybersécurité recommande expressément aux administrateurs de consulter le lien fourni dans le bulletin. Cette démarche permet d’accéder à la liste complète des correctifs disponibles sur la page Chrome Releases relative au canal Stable pour ordinateur de bureau.

La procédure recommandée par les autorités

Face à ces vulnérabilités, l’organisme canadien exhorte tous les utilisateurs et les responsables informatiques à installer les mises à jour dès qu’elles sont disponibles. L’objectif est d’éliminer les failles avant qu’elles ne soient exploitées par des acteurs malveillants. La source officielle demeure le site du Centre canadien pour la cybersécurité, où l’on peut trouver les détails techniques complets de cette alerte AV26-1060. L’absence de chiffres sur le nombre d’attaques connues ou de données financières est notée dans ce bulletin.

Ce qu’il faut surveiller

Les administrateurs doivent vérifier la version exacte de leur navigateur Chrome. Si celle-ci correspond à une des versions antérieures citées, l’installation du correctif est impérative. Le Centre canadien pour la cybersécurité ne détaille pas ici les vecteurs d’attaque spécifiques, se contentant de recommander la mise à jour immédiate. La consultation du lien officiel reste la seule méthode validée pour obtenir ces informations techniques et procéder à la sécurisation des postes concernés.

Source : Centre canadien pour la cybersécurité — https://cyber.gc.ca/fr/alertes-avis/bulletin-securite-google-av26-1060