Chrome 149 corrige un record de 429 failles pendant que la beta 150 avance

Sommaire

• A retenir :
• La vague du 10 juin, dans le détail
• Le record que personne ne célèbre
• Ce que tu dois faire, toi
• Mes sources car je sais que tu aimes aller plus loin
• FAQ Foire Aux Questions
• Que contiennent les mises à jour Chrome du 10 juin 2026 ?
• Pourquoi parle-t-on d’un record de sécurité pour Chrome 149 ?
• Quel rôle joue l’IA dans la sécurité de Chrome ?
• Produits les plus vendus
• 100 trucs et astuces sur ChromeOS et Chromebook
• Chromebook le guide
• Guide de démarrage rapide pour Chromebook
• Partager :

Mercredi 10 juin, le blog Chrome Releases a craché cinq billets dans la journée. Une mise à jour stable pour iOS, des betas rafraîchies pour iOS, Android et les ordinateurs Windows, Mac et Linux, et une version Dev pour Android. Rien pour ChromeOS. Plus tard. La routine, me diras-tu. Le tic-tac habituel de la machine Chrome, réglée comme une horloge suisse qui aurait avalé un calendrier. Sauf que derrière cette routine se cache un chiffre que presque personne n’a relevé. Et ce chiffre, il mérite que tu poses ton café. Car tu risques de le faire tomber. Donc j’anticipe.

A retenir :

Le 10 juin 2026, Google a publié cinq mises à jour Chrome en une journée (stable iOS, betas 150 pour iOS, Android et desktop en 150.0.7871.13, Dev Android).

La vague du 10 juin, dans le détail

D’abord les faits, version comptable, parce que je sais que tu vérifies les builds. La beta desktop est passée en 150.0.7871.13 pour Windows, Mac et Linux, en remplacement de la 150.0.7871.4. Côté mobile, les betas 150 d’Android et d’iOS ont reçu leur rafraîchissement, et la Dev 150 d’Android est montée en 150.0.7871.15. Enfin, la stable iOS a reçu un correctif de maintenance sur la branche 149.

Une précision de rigueur, parce qu’on lit un peu tout sur ce sujet : non, Chrome 149 stable n’a pas été lancée le 10 juin. Elle est sortie le 2 juin sur ordinateur, et elle tournait sur iOS depuis fin mai. Ce qui s’est passé mercredi, c’est l’entretien courant de la branche 149 et la montée en pression de la 150, attendue en stable le 30 juin. Le cycle de quatre semaines, imperturbable.

Le record que personne ne célèbre

Maintenant, le chiffre. Le cycle Chrome 149, celui qui tourne en ce moment même sur ta machine (je ne parle pas des Chromebook), a corrigé 429 failles de sécurité. Quatre cent vingt-neuf. C’est le plus gros lot de correctifs de l’histoire du navigateur, et de très loin. Dans le tas, 22 failles critiques de type use-after-free, la famille de bugs préférée des attaquants pour exécuter du code à distance. Rassure-toi tout de suite : selon Google, aucune de ces failles n’était exploitée dans la nature au moment des correctifs. On parle de prévention, pas de pompiers. Google a versé 209 000 dollars de primes aux chercheurs externes pour leur part du butin.

Mais le détail le plus savoureux est ailleurs. Sur les 429 failles, Google en a découvert 371 elle-même. Et les analystes pointent le rôle probable des outils de chasse aux bugs dopés à l’IA, comme Big Sleep, dans cette explosion soudaine du tableau de chasse. Tu vois où je veux en venir. L’IA trouve désormais les trous dans le navigateur plus vite que n’importe quelle armée humaine. La même IA qui, dans le camp d’en face, aide les attaquants à les chercher. La course aux armements est devenue une affaire de machines, et ton navigateur est le champ de bataille.

Si tu as suivi mes derniers papiers, tu apprécieras l’ironie du calendrier : la même semaine, Google licenciait dans ses équipes humaines de renseignement sur les menaces. Le message entre les lignes est limpide. Les machines trouvent les failles, les machines les bouchent. Les humains regardent. Et le train passe.

Ce que tu dois faire, toi

Trois choses, et c’est tout.

Un : vérifie que ton Chrome est à jour. Menu, Aide, À propos de Google Chrome. Si tu es en 149, tout va bien, les 429 rustines sont posées. Sur mobile, laisse tes stores faire leur travail. Pour les retardataires, je rappelle encore une fois que cela ne concerne pas Chrome dans ChromeOS.

Deux : si tu traînes sur une vieille version par flemme de redémarrer, redémarre. Maintenant que le détail des 429 failles est public, le compte à rebours tourne pour ceux qui ne se mettent pas à jour. Les correctifs publiés sont aussi un mode d’emploi pour attaquer les retardataires.

Trois : note le 30 juin dans un coin. Chrome 150 stable arrive ce jour-là, et au rythme où la chasse automatisée aux bugs progresse, le record des 429 ne tiendra peut-être pas l’année.

La banalité, l’ami, c’est le meilleur camouflage. Un mercredi de mises à jour ordinaires, cinq billets de blog que personne ne lit, et au milieu, le plus grand nettoyage de sécurité de l’histoire du navigateur le plus utilisé du monde. Tu as bien fait de poser ton café. Comme quoi les choses importantes ne font pas toujours de bruit. Surtout chez Google. Tu peux maintenant boire ton café.

Mes sources car je sais que tu aimes aller plus loin

Chrome Releases : Chrome Beta for iOS Update, Chrome Stable for iOS Update, Chrome Beta for Android Update, Chrome Dev for Android Update, Chrome Beta for Desktop Update

PCWorld : Chrome 149 fixes 429 security flaws, the most ever in one update

FAQ Foire Aux Questions

Que contiennent les mises à jour Chrome du 10 juin 2026 ?

Cinq publications le même jour : un correctif de maintenance de la stable 149 sur iOS, des betas 150 rafraîchies pour iOS, Android et les ordinateurs (150.0.7871.13 pour Windows, Mac et Linux), et la Dev 150 pour Android (150.0.7871.15). Chrome 149 stable, elle, était sortie le 2 juin sur ordinateur.

Pourquoi parle-t-on d’un record de sécurité pour Chrome 149 ?

Le cycle Chrome 149 a corrigé 429 failles de sécurité, le plus grand nombre jamais traité en une version, dont 22 critiques de type use-after-free. Google a découvert 371 de ces failles elle-même et versé 209 000 dollars de primes aux chercheurs externes. Aucune n’était exploitée dans la nature selon Google.

Quel rôle joue l’IA dans la sécurité de Chrome ?

Les analystes attribuent l’explosion du nombre de failles découvertes aux outils de chasse aux bugs assistés par IA, comme Big Sleep de Google, capables d’auditer le code à une échelle inaccessible aux équipes humaines.