Une nouvelle vulnérabilité zero-day de Chrome exploitée, Google publie un correctif d'urgence hors bande.

PANews a rapporté le 3 juin que, selon The Hacker News, Google a publié d’urgence une mise à jour de sécurité pour le navigateur Chrome afin de corriger la vulnérabilité zero-day à haut risque CVE-2025-5419 qui a été exploitée dans la nature. La vulnérabilité existe dans le moteur JavaScript V8 et a été découverte par le groupe d’analyse des menaces (TAG) de Google. Un attaquant a exploité cette vulnérabilité via une page HTML malveillante. Il est conseillé aux utilisateurs d’effectuer une mise à niveau vers la version 137.0.7151.68/.69 de Chrome (pour Windows et macOS) et la version 137.0.7151.68 (pour Linux) afin de se protéger contre les menaces potentielles. Il est également recommandé aux utilisateurs utilisant des navigateurs basés sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs dès qu’ils sont disponibles.