L’agent IA basé sur le modèle Gemini de Google a identifié la vulnérabilité CVE-2026-3545, une faille critique d’évasion de sandbox dans le composant Navigation de Chrome, avec un score CVSS de 9,8 sur 10. Le code défectueux était présent dans Chrome depuis 2013, soit treize années d’exposition potentielle, avant d’être corrigé dans la version 145 publiée en mai 2026. Chrome a établi des records de correction en 2026, avec notamment les versions 149 et 150 qui ont corrigé ensemble 1 072 failles, surpassant le total cumulé des 23 versions précédentes. Google teste désormais un programme de publications de sécurité bihebdomadaires et développe l’automatisation de la détection et de la génération de correctifs. Cette découverte soulève des enjeux majeurs pour la sécurité crypto : les wallets, nodes et applications décentralisées fonctionnant via des extensions ou interfaces web de navigateur reposent sur le modèle de sécurité de Chrome.
Source: Lire l’article original
