Chrome zero-day, G7 sous cybermenace, et le pirate ChimeraZ frappe l'immobilier

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Google corrige une faille zero-day activement exploitée dans Chrome, affectant des millions d'utilisateurs. L'ANSSI renforce la cybersécurité du Sommet du G7 à Evian dans un contexte géopolitique tendu. Parallèlement, le pirate ChimeraZ s'attaque au secteur immobilier français après avoir ciblé le tourisme.

La faille zero-day CVE-2026-11645 dans Google Chrome : une urgence absolue

La correction de 74 vulnérabilités par Google dans Chrome, dont la CVE-2026-11645 déjà exploitée dans la nature, constitue l'événement cybersécurité le plus critique de la journée. Une faille zero-day signifie que des attaquants actifs exploitent cette vulnérabilité avant même que l'éditeur ne publie un correctif, laissant les utilisateurs non patchés totalement exposés. Chrome étant le navigateur le plus utilisé au monde, avec une part de marché supérieure à 65%, l'impact potentiel est colossal. Les entreprises doivent déployer cette mise à jour en priorité absolue sur tous les postes de travail. Il est recommandé de vérifier que la mise à jour automatique est bien activée et de forcer le redémarrage des navigateurs. Les équipes SOC doivent également surveiller les indicateurs de compromission associés à cette vulnérabilité dans leurs systèmes de détection.