La DGSSI signale une faille critique (CVE-2025-10585) dans Google Chrome, permettant à des attaquants de prendre le contrôle d’un ordinateur via une page web piégée.

Cette vulnérabilité touche les versions antérieures à 140.0.7339.185 sur Linux et à 140.0.7339.185/186 sur Windows et macOS. Trois autres failles ont également été corrigées par Google.

Un correctif a été publié le 17 septembre 2025 et la mise à jour immédiate du navigateur est fortement recommandée. L’alerte souligne l’importance des mises à jour régulières pour protéger les utilisateurs contre les attaques zero-day.