Google a publi\u00e9 le 27 octobre une mise \u00e0 jour stable de Chrome comprenant 52 corrections de s\u00e9curit\u00e9, dont quatre class\u00e9es critiques. Plusieurs d\u00e9couvertes sont cr\u00e9dit\u00e9es \u00e0 des chercheurs d\u2019Anthropic assist\u00e9s par Claude. Le chiffre \u00e0 retenir n\u2019est donc pas \u00ab 52 failles critiques \u00bb : toutes les vuln\u00e9rabilit\u00e9s de cette livraison n\u2019ont pas le m\u00eame niveau de gravit\u00e9.<\/p>\n
Pour Windows et Mac, Google annonce les versions 156.0.8078.73\/.74 ; sur Linux, la version 156.0.8078.73. Le d\u00e9ploiement se fait progressivement. Une version plus r\u00e9cente, si elle est propos\u00e9e entre-temps, doit naturellement \u00eatre privil\u00e9gi\u00e9e.<\/p>\n
L\u2019int\u00e9r\u00eat pratique est imm\u00e9diat : v\u00e9rifier que le navigateur a bien re\u00e7u son correctif. Une mise \u00e0 jour t\u00e9l\u00e9charg\u00e9e mais laiss\u00e9e en attente de red\u00e9marrage n\u2019apporte pas encore toutes les protections attendues.<\/p>\n
## V\u00e9rifier sa version sans chercher un installateur ailleurs<\/p>\n
Sur ordinateur, ouvrez le menu de Chrome, puis Aide et \u00c0 propos de Google Chrome. Cette page affiche la version install\u00e9e et recherche les mises \u00e0 jour. Si le bouton Relancer appara\u00eet, utilisez-le pour terminer l\u2019installation.<\/p>\n
Passez par le m\u00e9canisme int\u00e9gr\u00e9 au navigateur ou les canaux officiels. Un message alarmiste sur une page web n\u2019a pas \u00e0 devenir votre fournisseur de correctifs.<\/p>\n
## Ce que Claude a r\u00e9ellement apport\u00e9<\/p>\n
Le bulletin de Google nomme les chercheurs et pr\u00e9cise, pour plusieurs entr\u00e9es, l\u2019assistance de Claude. D\u2019autres corrections sont attribu\u00e9es \u00e0 d\u2019autres \u00e9quipes, dont des chercheurs utilisant Codex Security. Il serait donc inexact de pr\u00e9senter les 52 corrections comme le travail d\u2019une seule IA.<\/p>\n
Anthropic a \u00e9galement publi\u00e9 un rapport sur des cha\u00eenes d\u2019exploitation construites avec un mod\u00e8le de recherche interne. Il y est question de 62 CVE concernant Chrome. Ce total correspond au p\u00e9rim\u00e8tre de cette recherche, pas \u00e0 un nombre \u00e0 additionner m\u00e9caniquement aux 52 corrections du bulletin du 27 octobre.<\/p>\n
Le nouveau correctif constitue bien une actualit\u00e9 distincte de la pr\u00e9c\u00e9dente vague de 37 failles d\u00e9j\u00e0 trait\u00e9e sur le site. En revanche, l\u2019usage de l\u2019IA pour trouver des vuln\u00e9rabilit\u00e9s n\u2019est pas une premi\u00e8re d\u00e9couverte \u00e0 chaque mise \u00e0 jour.<\/p>\n
Pour le lecteur, l\u2019important est de comprendre le r\u00f4le de ces outils : aider \u00e0 chercher, tester et rapprocher des faiblesses. Le nom du mod\u00e8le ne remplace ni l\u2019analyse des chercheurs, ni la validation du fournisseur, ni la diffusion du correctif.<\/p>\n
## Des recherches impressionnantes, une protection tr\u00e8s concr\u00e8te<\/p>\n
Le rapport d\u2019Anthropic d\u00e9crit des d\u00e9monstrations en environnement de recherche. Une cha\u00eene fonctionnelle montre qu\u2019un risque est exploitable dans les conditions du test ; elle ne prouve pas \u00e0 elle seule une campagne d\u2019attaques contre tous les internautes.<\/p>\n
Google publie d\u00e9j\u00e0 les cat\u00e9gories des vuln\u00e9rabilit\u00e9s corrig\u00e9es, tout en conservant certains d\u00e9tails techniques sous restriction jusqu\u2019\u00e0 ce qu\u2019une majorit\u00e9 d\u2019utilisateurs soit prot\u00e9g\u00e9e. Cela \u00e9vite de donner trop t\u00f4t des informations utiles \u00e0 ceux qui cherchent \u00e0 reproduire une attaque.<\/p>\n
Notre lecture : l\u2019IA peut acc\u00e9l\u00e9rer la recherche de failles, mais elle ne dispense pas de la partie la moins spectaculaire de la cybers\u00e9curit\u00e9. Fermer puis relancer un navigateur fait moins r\u00eaver qu\u2019un mod\u00e8le capable de franchir plusieurs protections ; c\u2019est pourtant souvent l\u2019action qui manque encore sur le poste de travail.<\/p>\n
Gardez ce r\u00e9flexe pour les ordinateurs personnels comme professionnels. Sur un appareil administr\u00e9, les mises \u00e0 jour peuvent d\u00e9pendre de r\u00e8gles d\u00e9finies par l\u2019organisation : si la version reste ancienne, signalez-le au support plut\u00f4t que de contourner sa configuration.<\/p>\n
Sources : bulletin officiel Chrome, aide Google pour la mise \u00e0 jour et rapport d\u2019Anthropic.<\/p>\n