En bref
- Le fait. Entre le 1er et le 20 octobre 2026, Google a publié cinq mises à jour de sécurité de Chrome pour ordinateur. La plus récente, du 20 octobre, fait passer Chrome en version 156 et corrige 353 failles, dont 6 classées critiques (note de Google). Microsoft a intégré les correctifs Chromium dans Edge jusqu'à la version 155.0.4283.62 du 16 octobre puis a publié, le 22 octobre, Edge 156.0.4314.42, qui intègre les correctifs de Chrome 156 (notes de sécurité Edge). Aucune de ces notes ne mentionne d'exploitation active. Le CERT-FR a publié notamment les avis CERTFR-2026-AVI-1357 (Chrome) et CERTFR-2026-AVI-1342 (Edge).
- Êtes-vous concerné ? Oui, sur tout poste où Chrome ou Edge est installé, c'est-à-dire la quasi-totalité des postes Windows et beaucoup de Mac.
- Quoi faire :
- demandez à chacun de fermer puis rouvrir son navigateur : la mise à jour téléchargée ne s'applique qu'au redémarrage ;
- vérifiez sur quelques postes que Chrome affiche la version 156 et Edge au moins 156.0.4314.42 ;
- Urgence : critique, selon Google (failles classées « Critical »).
Détail technique
Chrome, versions de bureau publiées en octobre (blog Chrome Releases) :
| Date | Version (Windows/Mac ; Linux) | Failles corrigées | Critiques |
|---|---|---|---|
| 1er octobre | 154.0.8037.97/.98 ; 154.0.8037.97 | 11 | 1 (CVE-2026-103628) |
| 6 octobre | 155.0.8059.39/.40 ; 155.0.8059.39 | 247 | 4 (dont CVE-2026-106382) |
| 13 octobre | 155.0.8059.79/.80 ; 155.0.8059.79 | 37 | 7 |
| 15 octobre | 155.0.8059.84/.85 ; 155.0.8059.84 | 10 | 1 (CVE-2026-110922) |
| 20 octobre | 156.0.8078.47/.48 ; 156.0.8078.47 | 353 | 6 |
Notes de Google : 1er octobre, 6 octobre, 13 octobre, 15 octobre, 20 octobre.
Failles critiques de Chrome 156 : CVE-2026-113341 (Skia), CVE-2026-113279 et CVE-2026-113271 (accessibilité), CVE-2026-113072 (CSS), CVE-2026-113280 (Paint), CVE-2026-113303 (WebRTC). Il s'agit de corruptions mémoire et d'une utilisation de mémoire libérée.
Edge, versions Stable publiées en octobre (notes de sécurité Microsoft) : 154.0.4258.53 (1er octobre), 154.0.4258.62 (5 octobre), 155.0.4283.45 (8 octobre), 155.0.4283.60 (15 octobre), 155.0.4283.62 (16 octobre). Edge 156.0.4314.42 est publié le 22 octobre et intègre les correctifs Chromium de Chrome 156.
KEV. Non : aucune des CVE citées ne figure au catalogue KEV de la CISA (version du 21 octobre 2026), et ni Google ni Microsoft ne signalent d'exploitation.
Contournement. Aucun : la mise à jour du navigateur est la mesure à appliquer.
Vérifier sa version. Chrome : menu, Aide, À propos de Google Chrome (la page lance aussi la mise à jour), ou l'adresse chrome://settings/help. Edge : menu, Aide et commentaires, À propos de Microsoft Edge, ou l'adresse edge://settings/help. Sur un parc géré, contrôler la version déployée dans la console d'administration (Intune, GPO, outil de votre prestataire).