219 failles de sécurité dans Firefox et Chrome : le détail

Mozilla et Google ont diffusé le mardi 27 octobre 2026 deux mises à jour qui corrigent, à elles deux, plus de 200 failles de sécurité dans les navigateurs les plus utilisés en entreprise. ZDNet France, qui a détaillé les deux avis le 30 octobre, compte 167 correctifs pour Firefox 159 et 52 pour Chrome 156.

Aucun des deux éditeurs ne signale d'exploitation active de ces vulnérabilités au moment de la publication, précise SecurityWeek. Les deux recommandent malgré tout d'installer les versions corrigées sans attendre.

Firefox 159 : 167 correctifs, 108 de gravité élevée

Mozilla a publié Firefox 159 pour Windows, macOS, Linux et Android. Sur les 167 failles comblées, 108 sont classées en gravité élevée, les autres en modérée ou faible, selon l'avis MFSA 2026-118.

Près d'une centaine relèvent du « use-after-free », une erreur de gestion mémoire qui permet de faire planter le navigateur ou d'y déclencher du code malveillant. Plusieurs concernent le bac à sable de Firefox : un attaquant pourrait en sortir pour exécuter du code sur la machine.

Le même jour, Mozilla a aussi livré Thunderbird 159 et 153.6, ainsi que Firefox ESR 153.6 et 115.44, qui reprennent une grande partie de ces correctifs. Les parcs d'entreprise sous version ESR sont donc concernés eux aussi.

Au-delà de la sécurité, Firefox 159 apporte une fonction qui surveille les changements d'une page web.

Chrome 156 : quatre failles critiques, dont une évasion de bac à sable

Google a publié Chrome en versions 156.0.8078.73/.74 pour Windows et macOS, et 156.0.8078.73 pour Linux. La mise à jour règle 52 problèmes, dont quatre critiques et 46 de gravité élevée.

SecurityWeek détaille les quatre failles critiques : une corruption de mémoire dans FileSystem, deux défauts de validation d'entrée dans FileAPI et Skia, et un use-after-free dans Layout. La première, référencée CVE-2026-118306, permettrait l'exécution de code arbitraire hors du bac à sable via une page HTML conçue pour.

L'IA entre dans la chasse aux bugs

Les deux éditeurs attribuent une partie de ces découvertes à des outils d'intelligence artificielle.

La tendance n'est pas nouvelle : selon le comparatif publié par my127001.pl, 86 % des 429 bugs corrigés dans Chrome 149 cette année avaient été trouvés par les outils de Google eux-mêmes.

Le rythme de publication suit. Chrome livre des correctifs chaque semaine, et Firefox est passé d'un cycle de quatre semaines à deux semaines depuis septembre 2026, hors versions d'urgence.

Ce que ça change pour votre entreprise

Pour une TPE ou une PME, la manœuvre tient en deux gestes. Côté Chrome, ouvrir le menu à trois points, aller dans Aide puis « À propos de Google Chrome », et relancer le navigateur. Côté Firefox, passer par le menu, Aide, « À propos de Firefox ».

Un redémarrage est indispensable pour que le correctif s'applique, ce qui pose problème sur les postes jamais éteints et sur ceux où une extension bloque la mise à jour. Les équipes IT ont intérêt à vérifier l'état réel du parc plutôt que de se fier à l'activation des mises à jour automatiques, comme le recommande le ThaiCERT dans son bulletin du 29 octobre.

Le navigateur reste le point d'entrée de la plupart des outils métier en SaaS : messagerie, CRM, facturation, console d'administration téléphonique. Une évasion de bac à sable sur un poste commercial donne accès aux sessions ouvertes dans ces services.