Une page piégée sur Safari pouvait lire vos e-mails
Sur Chrome, une page piégée a aussi franchi l’isolement du navigateur lors d’un test. Les correctifs existent : vérifiez vos mises à jour sans suivre une invitation affichée par un site.
- 1Concerné si
- Vous utilisez Chrome ou Safari sur un appareil qui n’est peut-être pas à jour.
- 2À faire d’abord
- Vérifiez les mises à jour du navigateur, du téléphone et de l’ordinateur.Voir les 3 étapes
- 3Le risque
- Une page piégée pouvait accéder à des données normalement protégées.
- 4Comment on le sait
- Des attaques ont été démontrées ; les éditeurs ont publié des correctifs. clubic.com
Concerné ?
Si vous utilisez Chrome ou Safari, vérifiez que votre navigateur et vos appareils sont à jour.
Les attaques décrites ont été réalisées lors de tests. Une version non corrigée peut rester exposée, mais les sources ne disent pas qu’un appareil particulier a été attaqué.
Comment on le sait
Clubic rapporte le 2 novembre 2026 deux attaques démontrées sur des navigateurs. Sur un Mac, une page piégée ouverte dans Chrome a permis de lancer un programme hors du navigateur. Sur Safari, une autre pouvait accéder aux données d’autres sites, notamment aux e-mails d’une personne connectée à sa messagerie. Les éditeurs, avertis, ont publié des correctifs.
Ce qu’on ne sait pas : ces sources ne permettent pas de dire que les attaques démontrées ont été utilisées contre des particuliers, ni si votre appareil était vulnérable avant sa mise à jour.
Le risque
Sur un appareil non corrigé, une page piégée pouvait atteindre des données que le site visité ne devrait pas lire.
Cela ne signifie pas que toute visite sur le Web expose vos e-mails. Le scénario décrit pour Safari suppose notamment une messagerie déjà connectée ; aucune exploitation contre des utilisateurs n’est établie ici.
Le contexte
Des avis officiels donnent des versions corrigées, sans établir qu’elles correspondent aux attaques décrites ici.
Un avis du CERT-FR daté du 30 octobre 2026 signale d’autres vulnérabilités de Chrome et donne les seuils de version corrigée : 156.0.8078.79 sur Windows et Linux, 156.0.8078.80 sur Mac. Cet avis ne prouve pas qu’il s’agit des mêmes failles que dans les tests.
Un avis du CERT-FR du 27 octobre 2026 répertorie aussi des vulnérabilités dans les produits Apple, dont Safari avant la version 27.2. Il ne permet pas non plus d’attribuer ce numéro de version à l’attaque décrite plus haut.
En novembre 2023, 01net décrivait un piège distinct : de prétendues mises à jour de Chrome et Safari diffusées sur de fausses pages à destination des utilisateurs de Mac.
Quoi faire maintenant
Les correctifs sont disponibles : installez-les par les voies officielles.
- Dans le dispositif de mise à jour de Chrome ou de Safari, vérifiez et installez la mise à jour proposée.
- Dans les réglages de votre téléphone, vérifiez et installez les mises à jour disponibles.
- Dans les réglages de votre ordinateur, faites de même. Cybermalveillance conseille d’utiliser les dispositifs officiels plutôt qu’une invitation apparue sur une page Web.