Op 3 november publiceerde Google een rapport. Chrome 157 naar het stabiele kanaal voor Windows , Mac en Linux. De update wordt de komende dagen en weken uitgerold.
De meeste gebruikers zijn online Chrome Het stabiele kanaal van 's. De desktopupdate brengt Chrome De update is uitgebracht voor versie 157.0.8103.38/.39 voor Windows en Mac en 157.0.8103.38 voor Linux . Deze update bevat 213 beveiligingspatches, waaronder zeven kwetsbaarheden die door Google als 'kritiek' zijn beoordeeld.
Chrome De Android is ook bijgewerkt naar 157.0.8103.38 . Deze zal de komende dagen beschikbaar komen in de Google Play Store.
Hoe updaten Chrome
De eenvoudigste optie is om toe te staan Chrome om automatisch te updaten. Maar je kunt achterlopen met updates als je je browser nooit sluit of als er iets misgaat, zoals een extensie waardoor de update wordt voorkomen.
Als je niet wilt wachten tot de uitrol je bereikt, kun je de update handmatig uitvoeren. Open ' Over Google Chrome vanuit Chrome instellingen of het Help-menu. Chrome Er wordt gecontroleerd op updates. Als er een update beschikbaar is, klik dan op Opnieuw opstarten om deze toe te passen.
Een uitleg van het versiebeheersysteem en stapsgewijze instructies vind je in onze handleiding: Chrome bijwerken op elk besturingssysteem .
Technische details
Sommige van de beveiligingspatches verdienen een nadere blik.
Google beoordeelt zeven kwetsbaarheden in de update als kritiek. Eén daarvan, een geheugenbeschadigingsfout in ANGLE, treft Chrome voor Android Dit zou een externe aanvaller mogelijk in staat kunnen stellen om code buiten de sandbox uit te voeren via een speciaal ontworpen HTML-pagina.
Bescherming voor je mobiel , overal en altijd.
CVE-2026-121229 : Geheugenbeschadiging in ANGLE, waardoor een externe aanvaller mogelijk willekeurige code buiten de sandbox kan uitvoeren via een speciaal geprepareerde HTML-pagina.
HOEK is Chrome De grafische vertaallaag van 's. Een bufferoverloop treedt op wanneer een programma meer gegevens in een geheugengebied plaatst dan het kan bevatten, waardoor gegevens in aangrenzend geheugen worden overschreven. Een aanvaller kan dit misbruiken om het kwetsbare proces kwaadaardige code te laten uitvoeren.
Chrome Kwetsbaarheden die het mogelijk maken om code op afstand uit te voeren buiten de sandbox van de browser, zijn bijzonder waardevol voor aanvallers. Ze kunnen een bezoek aan een kwaadwillende of gecompromitteerde website namelijk omzetten in directe code-uitvoering op het onderliggende besturingssysteem, vaak zonder dat er verdere exploitatiestappen nodig zijn.
CVE-2026-121035 : Gebruik na vrijgave in Prerender.
Chrome De Prerender-component van zorgt ervoor dat pagina's sneller laden door een pagina op de achtergrond te laden en voor te bereiden voordat je ernaartoe navigeert. Als je die pagina vervolgens bezoekt, Chrome De voorbereide versie kan vrijwel direct worden weergegeven in plaats van deze helemaal opnieuw te laden.
Dit gaat verder dan alleen het downloaden van content: Chrome Het systeem start ook met het weergeven van de pagina en het uitvoeren van de bijbehorende JavaScript-code.
Een use-after-free-kwetsbaarheid treedt op wanneer een programma probeert toegang te krijgen tot een geheugenlocatie nadat deze is vrijgegeven. Dit kan leiden tot crashes of, in sommige gevallen, een aanvaller in staat stellen om eigen code uit te voeren.
CVE-2026-121156 : Bufferoverloop in Dawn.
Dawn geeft WebGPU kracht in Chrome Hierdoor kunnen websites de grafische processor van een apparaat gebruiken voor rendering- en rekentaken. Het controleert en vertaalt WebGPU-instructies naar commando's die het onderliggende grafische systeem van het apparaat kan begrijpen.
Een bufferoverloop treedt op wanneer een programma meer gegevens naar een geheugenblok schrijft dan het kan bevatten. Dit kan een crash veroorzaken of, in sommige gevallen, een aanvaller in staat stellen code uit te voeren.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
