Le 6 octobre 2026, Google a publié une mise à jour de Chrome 155 pour les ordinateurs Windows, macOS et Linux. Elle rassemble 247 corrections de sécurité, dont quatre failles critiques. Pour une petite entreprise qui utilise son navigateur pour la banque, la facturation ou la messagerie, la priorité est de vérifier que la version corrigée fonctionne réellement sur chaque poste.
Ce que corrige Chrome 155
Les quatre failles critiques sont des défauts d’utilisation de mémoire libérée dans Chromecast, Browser, Navigation et Track. Elles portent les identifiants CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 et CVE-2026-106347. Security NEXT et SecurityWeek corroborent le périmètre annoncé par Google.
Ce lot concerne la sécurité du navigateur lui-même. Il ne constitue pas une notification de fuite chez une entreprise utilisatrice de Chrome.
Une correction ne prouve pas une attaque
L’avis ne signale pas d’exploitation de ces vulnérabilités dans la nature. Les classer critiques justifie une mise à jour rapide, mais ne permet pas d’affirmer que vos comptes ont été consultés.
Évitez donc de transformer le nombre de correctifs en un bilan de victimes. Pour décider d’une réponse à incident, votre équipe doit disposer d’éléments propres au poste ou au compte, en complément du bulletin.
Vérifier la version après le redémarrage
Sur le canal stable, Google annonce 155.0.8059.39/.40 pour Windows et macOS, et 155.0.8059.39 pour Linux. Ouvrez la page À propos de Google Chrome, laissez la mise à jour proposée se terminer, puis relancez le navigateur.
Enregistrez auparavant les formulaires non envoyés et les travaux en cours. Après le redémarrage, relisez la version affichée. Pour les postes gérés, demandez au responsable informatique de vérifier le canal et le paquet déployés.
Protéger aussi les accès utilisés dans Chrome
Un navigateur à jour et des mots de passe distincts répondent à deux besoins complémentaires. Le correctif ferme des failles logicielles; un secret unique évite qu’un mot de passe exposé soit réutilisé sur d’autres comptes.
Faites le point sur les accès professionnels stockés dans le navigateur avec notre comparaison entre coffre et navigateur. Cette revue ne dispense pas de sécuriser les sessions déjà ouvertes.
Organiser le contrôle dans une petite équipe
Désignez une personne pour vérifier les ordinateurs partagés, les portables rarement connectés et les profils de travail. Notez les postes qui attendent encore un redémarrage ou une intervention. Une consigne « les mises à jour sont automatiques » ne suffit pas à confirmer l’état du parc.
Planifiez les relances à un moment où elles n’interrompent pas une vente ou une opération comptable. Documentez les exceptions pour pouvoir les reprendre, plutôt que d’oublier un poste parce qu’il était absent.
Le lien avec Soclyde
Soclyde conserve le coffre chiffré sur vos appareils et permet d’organiser des identifiants distincts. Cette séparation aide à gérer les accès professionnels utilisés dans Chrome sans les disperser entre plusieurs profils de navigateur.
Le coffre ne corrige pas Chrome et ne protège pas à lui seul une session active sur un poste compromis. Découvrez les fonctionnalités de Soclyde pour le volet gestion des secrets.
À retenir
Le geste utile est concret : installer la version corrigée, relancer Chrome, puis vérifier la version sur les postes qui accèdent aux services sensibles. Aucun vol de compte n’est établi par ce bulletin. Pour compléter la mise à jour par une meilleure organisation des accès, consultez notre guide pour sécuriser vos mots de passe.
