CVE-2026-3910

🗓️ Contexte Source : BleepingComputer, publié le 4 septembre 2026. Google a déployé une mise à jour du navigateur Chrome pour corriger une vulnérabilité zero-day de haute sévérité activement exploitée, ainsi que 11 autres failles de sécurité. 🔍 Vulnérabilité principale CVE-2026-85046 : faille de type type confusion dans le moteur V8 (JavaScript/WebAssembly) de Chrome Signalée par le chercheur Salvatore Gulizia (alias « Serotav ») Google confirme l’existence d’un exploit actif dans la nature Exploitation potentielle via une page HTML spécialement conçue contenant du JavaScript malveillant, pouvant conduire à une exécution de code à distance dans le processus renderer sandboxé de Chrome 🛠️ Mise à jour déployée Windows / macOS : Chrome 152.0.7977.82 / .83 Linux : Chrome 152.0.7977.82 Déploiement progressif (gradual rollout) 📋 Autres vulnérabilités corrigées La mise à jour adresse également 9 autres failles de haute sévérité : ...

🗓️ Contexte Publié le 4 septembre 2026 par Pierluigi Paganini sur Security Affairs, cet article rapporte la publication d’une mise à jour de sécurité Chrome corrigeant 12 vulnérabilités, dont un zero-day activement exploité. 🔍 Vulnérabilité principale CVE-2026-85046 (CVSS : 8.8) est une faille de type confusion dans le moteur V8 (JavaScript/WebAssembly de Chrome). Elle permet à un attaquant distant d’exécuter du code arbitraire dans le sandbox du navigateur via une page HTML spécialement conçue. ...