Google a annoncé le 3 novembre 2026 le passage de Chrome 157 au canal stable sur Windows, macOS et Linux, avec 213 correctifs de sécurité. Le déploiement est progressif. Pour une petite entreprise qui utilise son navigateur pour la messagerie, la facturation et l’administration de services, la bonne vérification porte sur la version active de chaque poste.
Sept défauts classés critiques
Le bulletin Google liste sept entrées critiques, notamment des problèmes de mémoire dans des composants graphiques. SecurityWeek détaille aussi les catégories corrigées, dont les défauts d’autorisation et les accès à des zones mémoire libérées. Ces informations justifient la mise à jour; elles ne permettent pas de conclure qu’un site habituellement consulté a compromis votre poste.
Distinguer correctifs et attaques
L’analyse indépendante de P. K. Sharma recompte les entrées et précise ce que le bulletin ne démontre pas : 213 correctifs ne signifient ni 213 attaques ni 213 incidents dans une entreprise. Google n’annonce pas d’exploitation observée dans ce billet. L’accès à certains détails reste limité pendant la diffusion des correctifs, ce qui est distinct d’une confirmation d’attaque.
Vérifier la version réellement utilisée
Ouvrez le menu du navigateur, puis Aide et À propos de Google Chrome. Le bulletin annonce 157.0.8103.38 sous Linux et 157.0.8103.38/.39 sous Windows et macOS. Laissez le mécanisme de mise à jour terminer son travail et suivez la demande de relance, également recommandée par GovCERT.HK. Sur un poste géré, faites vérifier le déploiement par l’administrateur plutôt que de contourner sa politique.
Inclure les postes oubliés
Une équipe peut avoir un ordinateur d’accueil, un portable peu utilisé et une session de navigateur laissée ouverte plusieurs jours. Ajoutez ces postes au contrôle et notez la version constatée après relance. La publication de Chrome ne prouve pas que les autres navigateurs fondés sur Chromium ou les applications intégrant ce moteur ont reçu leur propre mise à jour; suivez leurs avis respectifs.
Le lien avec Soclyde
Un navigateur corrigé et des accès bien gérés répondent à deux besoins complémentaires. Soclyde conserve les identifiants professionnels dans un coffre chiffré sur les appareils et évite leur dispersion entre documents et messages. Ce coffre ne corrige pas une faille Chrome et ne dispense pas de protéger le poste qui utilise les accès.
À retenir
Contrôlez les versions actives et la fin de la mise à jour sur tous les postes Chrome de l’équipe. Ne transformez pas un volume de correctifs en preuve de compromission, et n’utilisez pas non plus l’absence d’annonce d’attaque pour reporter la maintenance. Pour organiser les identifiants professionnels, contactez Soclyde.
