Op 9 november heeft Google een beveiligingsupdate uitgebracht voor Chrome 's Stabiel kanaal voor Windows , Mac en Linux. De update wordt de komende dagen en weken uitgerold.
De meeste gebruikers zijn online Chrome Het stabiele kanaal van 's. De desktopupdate brengt Chrome De update is uitgebracht voor versie 157.0.8103.50/.51 voor Windows en Mac en 157.0.8103.50 voor Linux . Deze update bevat negen beveiligingspatches, waaronder een voor een actief misbruikte zero-day-kwetsbaarheid.
Een zero-day kwetsbaarheid is een beveiligingslek dat wordt ontdekt of misbruikt voordat er een officiële oplossing beschikbaar is.
Het HKCERT (Computer Emergency Response Team Coordination Centre) van Hongkong schat het algehele risico in als "Extreem hoog". In hun bulletin staat dat sommige van de kwetsbaarheden die in de update worden aangepakt, denial-of-service-aanvallen, het omzeilen van beveiligingsbeperkingen en het uitvoeren van code op afstand mogelijk kunnen maken.
Hoe updaten Chrome
De eenvoudigste optie is om toe te staan Chrome om automatisch te updaten. Maar je kunt achterlopen met updates als je je browser nooit sluit of als er iets misgaat, zoals een extensie waardoor de update wordt voorkomen.
Als je niet wilt wachten tot de update je bereikt, kun je de update handmatig uitvoeren. Open ' Over Google Chrome vanuit Chrome In het menu Instellingen of Help . Chrome Het programma controleert op updates en downloadt alle beschikbare updates. Klik indien nodig op 'Opnieuw opstarten' om de update toe te passen.
Een uitleg van het versiebeheersysteem en stapsgewijze instructies vind je in onze handleiding: Chrome bijwerken op elk besturingssysteem .
Google heeft op 9 november ook Chrome 157.0.8103.50 voor Android uitgebracht. Volgens Google bevat deze versie dezelfde beveiligingspatches als de desktopversie, tenzij anders vermeld. Android Gebruikers dienen Google Play te raadplegen voor de update.
Technische details
Laten we die zero-day kwetsbaarheid eens nader bekijken.
Google zegt dat het op 6 november door een niet nader genoemde derde partij op de hoogte is gesteld van een beveiligingslek. Het lek wordt geregistreerd onder CVE-2026-125350 en wordt geclassificeerd als een ernstig use-after-free-lek. Chrome XML-component van 's.
XML is een gegevensformaat. Chrome XML wordt gebruikt om bepaalde soorten gestructureerde webinhoud te lezen en te verwerken. XML staat voor Extensible Markup Language: het labelt informatie met tags, net als HTML, maar stelt auteurs in staat om hun eigen tags te definiëren om hun gegevens te beschrijven.
Een use-after-free-kwetsbaarheid treedt op wanneer een programma probeert toegang te krijgen tot een geheugenlocatie nadat deze is vrijgegeven. Dit kan leiden tot crashes of, in sommige gevallen, een aanvaller in staat stellen om eigen code uit te voeren.
Google zegt alleen dat het "zich ervan bewust is dat er een exploit voor CVE-2026-125350 in omloop is". Het bedrijf heeft de aanvallers, de doelwitten, de verspreidingsmethode en de precieze werking van de exploit niet bekendgemaakt.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
