Chrome 153 : 230 correctifs et un zero-day V8 exploité

Bonjour l’ami. Trois nouvelles, trois façons de te pourrir la semaine. L’Europe qui allume une obligation avant d’avoir fini l’outil. Chrome qui balance 230 rustines d’un coup. Et un zero-day. Encore un. Le septième. Le tout à vingt-quatre heures d’intervalle. Respire. On y va.

Europe Compte à rebours

Le CRA impose demain. La plateforme, elle, n’a toujours pas d’adresse

Demain, 11 septembre, l’article 14 du Cyber Resilience Act s’allume. Si tu fabriques un objet connecté vendu dans l’Union, tu dois désormais signaler toute faille activement exploitée. Vite. Alerte précoce sous 24 heures. Notification détaillée sous 72 heures. Rapport final sous 14 jours. Tu traînes ? Jusqu’à 15 millions d’euros d’amende. Le canal est unique et obligatoire : la plateforme de signalement de l’ENISA. Le problème tient en une ligne. La FAQ officielle de cette plateforme est datée du 31 juillet. Et sa question 9 précise que l’adresse publique « sera communiquée en temps voulu, avant la mise en service ». Traduction sans filtre : la veille du grand jour, personne ne sait encore où cliquer. Une obligation qui démarre. Un outil qui n’a pas de porte. Bruxelles, tu es sûr de ton timing ?

Source : ENISA : la FAQ de la plateforme unique, datée du 31 juillet, et son URL encore fantôme

Sécurité Chrome 153

Chrome 153 débarque avec 230 correctifs. Cinq critiques d’entrée

Google a poussé Chrome 153 en canal stable mardi 8 septembre. Versions 153.0.8010.36 sous Linux, .36/.37 sous Windows et macOS. Le billet officiel ne s’embarrasse pas de nuance : « This update includes 230 security fixes. » Deux cent trente trous rebouchés en une fournée. Cinq sont classés critiques : quatre logés dans WebGL, un dans Cast. Ajoute 41 failles de sévérité haute et plus de 180 moyennes ou basses. Détail qui pique : sur les 230, seulement 35 ont été signalées par des chercheurs extérieurs. Le reste, c’est la maison qui l’a trouvé chez elle. Et le rythme change. Une version stable toutes les deux semaines désormais, fini le mois. La 153 aujourd’hui, la 154 le 22 septembre. Deux fois plus de « redémarre ton navigateur ». Bonne nouvelle pour les correctifs. Moins pour ta patience.

Un contenu de qualité, sans publicité.

Vous aimez notre travail ? Soutenez notre indépendance en devenant membre sur Patreon.

Soutenir MyChromebook.fr

Source : Chrome Releases : le billet Stable Desktop du 8 septembre et sa liste de 230 correctifs

Zero-day Exploité dans la nature

Deux zero-days V8 en cinq jours. Google court après son propre moteur

Au milieu des 230, une phrase que Google écrit rarement : « Google is aware that an exploit for CVE-2026-87491 exists in the wild. » La faille : une écriture hors limites dans V8, le moteur JavaScript. Sévérité moyenne, quand même exploitée pour de vrai. Signalée par Jihyeon Jeong (Compsec Lab, université nationale de Séoul), pour une prime de 2 500 dollars. C’est le septième zero-day Chrome de 2026. Le septième. Mais ce qui fait vraiment froid dans le dos, c’est l’écart. Le sixième, CVE-2026-85046, une confusion de type dans le même V8, a été corrigé début septembre dans la 152.0.7977.82. La CISA lui a fixé une échéance de remédiation au 18 septembre. Quatre jours plus tard, rebelote. Deux zero-days activement exploités. Même moteur. Même branche. En moins d’une semaine. V8 prend l’eau, et ça se voit.

Source : SecurityWeek : Chrome corrige son septième zero-day de 2026

Voilà pour aujourd’hui. Une obligation sans outil, un navigateur qui répare 230 fois, un moteur qui flambe deux fois en cinq jours. Fais le minimum syndical : ouvre chrome://settings/help, laisse la mise à jour se poser, puis ferme et rouvre Chrome. Sans redémarrage, le correctif dort. Et si tu vends du connecté en Europe, crée ton compte EU Login dès maintenant. Tu en auras peut-être besoin avant que l’ENISA n’ait publié l’adresse de son guichet. À plus, l’ami.