Als er ooit een moment is geweest waarop gebruikers zich realiseerden hoe vol gaten de software is die ze gebruiken, dan is het nu wel. Vorige maand bracht Microsoft zijn grootste „Patch Tuesday”-update ooit uit. En gisteren, op de laatste dag van juni, publiceerde Google een update met maar liefst 382 beveiligingsoplossingen.
Het stabiele kanaal is bijgewerkt naar 150.0.7871.46/.47 voor Windows En Mac De versie is 150.0.7871.46 voor Linux en 150.0.7871.63 voor Android . De update wordt de komende dagen en weken uitgerold.
Hoe updaten Chrome
Als je niet wilt wachten tot de update bij jou beschikbaar is, kun je deze eenvoudig handmatig installeren.
De eenvoudigste optie is om toe te staan Chrome om automatisch te updaten. Maar je kunt achterlopen met updates als je je browser nooit sluit of als er iets misgaat, zoals een extensie waardoor de update wordt voorkomen.
Om handmatig bij te werken, klikt u op het menu Meer (drie puntjes) en gaat u vervolgens naar Instellingen > Over Chrome . Als er een update beschikbaar is, Chrome Het downloaden begint automatisch. Opnieuw opstarten Chrome Voltooi de update, dan bent u beschermd tegen deze kwetsbaarheden.
Een uitleg van het versiebeheersysteem en stapsgewijze instructies voor het bijwerken Chrome op elk besturingssysteem vind je in onze handleiding.
Technische details
Van de 382 beveiligingsoplossingen zijn er 358 door Google zelf ontdekt, waarvan er 15 als ‘kritiek’ zijn aangemerkt. Google classificeert ze als ‘kritiek’ omdat een aanvaller hierdoor willekeurige code buiten de sandbox van de browser zou kunnen uitvoeren, wat dit tot het hoogste niveau op de beoordelingsschaal maakt. Het is dan ook geruststellend dat Google deze kwetsbaarheden heeft ontdekt voordat iemand anders dat deed. Want blijkbaar geloven niet alle bugjagers in verantwoorde openbaarmaking.
Google maakt gebruik van interne tools voor het opschonen van code en fuzzing-technieken om deze kwetsbaarheden op te sporen. Het helpt waarschijnlijk ook dat het bedrijf op de lijst staat van bedrijven die geavanceerde AI-platforms mogen gebruiken om deze kwetsbaarheden op te sporen.
Eén kwetsbaarheid met de risicoclassificatie ‘Hoog’ springt eruit. Het gaat om een kwetsbaarheid die wordt bijgehouden onder de referentie CVE-2026-13789. De officiële beschrijving luidt als volgt:
"Gebruik na vrijgave op de GPU bij Google" Chrome Voorheen maakte versie 150.0.7871.47 het voor een externe aanvaller die het rendererproces had gecompromitteerd mogelijk om via een speciaal geprepareerde HTML-pagina een sandbox-ontsnapping uit te voeren.
Kwetsbaarheden waarmee een aanvaller uit de sandbox kan ontsnappen – wat betekent dat dit gevolgen kan hebben voor het hele apparaat – zijn waardevol als je ze met andere kwetsbaarheden kunt combineren. De browsersandbox is een beperkte, afgeschermde omgeving die bedoeld is om schadelijke activiteiten binnen de browser in te dammen, in plaats van dat deze zich direct op je hele computer kunnen verspreiden. Het ontsnappen uit de sandbox is dus gevaarlijk, omdat het aanvallers in staat stelt om van „er is iets ergs gebeurd binnen de browser“ over te gaan naar „iets ergs kan het bredere systeem aantasten“.
„Use-after-free“ is een categorie kwetsbaarheden die wordt veroorzaakt door onjuist gebruik van dynamisch geheugen tijdens de uitvoering van een programma. Als een programma, nadat een geheugenlocatie is vrijgegeven, de pointer naar dat geheugen niet wist, kan een aanvaller misbruik maken van die fout door het programma te laten crashen of het programma code te laten uitvoeren die het niet zou mogen uitvoeren.
In chroom/ Chrome In de architectuur verwijst de term GPU meestal naar het specifieke GPU-proces dat hardwareversnelde rendering, compositing, WebGL, videodecodering en aanverwante grafische bewerkingen afhandelt.
Via een speciaal vervaardigde HTML-pagina betekent dat het apparaat van een slachtoffer kan worden misbruikt via een kwaadaardige website, een HTML-e-mail of een ingesloten HTML-document.
Dus nogmaals: voer de update zo snel mogelijk uit. Gebruikers van andere Chromium-browsers: houd de volgende update in de gaten.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
