Google har udgivet Chrome 157, og tallene er store: 213 sikkerhedsproblemer rettet, herunder 7 klassificeret som kritiske. Hagerne er, at Chromes automatiske opdatering ikke altid leverer en udgivelse i det øjeblik, den sendes. Din browser kører muligvis stadig en ældre version lige nu. Denne guide forklarer, hvad Chrome 157-sikkerhedsopdateringen dækker, hvordan du tjekker din version, og hvordan du selv installerer rettelsen.

Hvad Chrome 157-sikkerhedsopdateringen retter

Chrome 157 håndterer 213 sikkerhedsproblemer i én udgivelse, hvor syv af dem har Googles højeste alvorlighedsgrad, Kritisk. Dækningen af udgivelsen siger, at de kritiske fejl påvirker browserkomponenter, herunder Dawn, ANGLE, WebGL og Prerender. Det er de dele af Chrome, der håndterer grafikgengivelse og sideforudindlæsning, hvilket betyder, at de behandler indhold fra websteder, du besøger.

Ifølge Googles udgivelsesnoter, som citeret i anden dækning, er de rettede builds 157.0.8103.38 eller 157.0.8103.39 på Windows og Mac og 157.0.8103.38 på Linux og Android. Hvis dit versionsnummer er lavere end disse, er du endnu ikke beskyttet af denne opdatering.

Til sammenligning listede den forrige stabile desktop-opdatering, Chrome 156 i slutningen af oktober, 52 sikkerhedsrettelser. Chrome 157 er en meget større batch. Det er også på linje med andre nylige udgivelser: vores tidligere rapport om Chrome 153, som håndterede 230 sårbarheder og en zero-day, viste, at store patchantal er blevet rutine for Chrome.

Sådan tjekker du din Chrome-version

Chrome opdaterer normalt i baggrunden, men den anvender først den nye version efter en genstart. En browser, der har været åben i dage eller uger, kan være bagud. Sådan tjekker du:

  1. Åbn Chrome på din computer.
  2. Klik på menuen med tre prikker i øverste højre hjørne.
  3. Gå til Hjælp, derefter Om Google Chrome. Du kan også skrive chrome://settings/help i adresselinjen.
  4. Læs versionsnummeret, der vises på den side, og sammenlign det med de rettede builds ovenfor.

På den side tjekker Chrome også automatisk for opdateringer. Hvis den finder en, begynder den at downloade med det samme.

Sådan fremtvinger du opdateringen manuelt

Hvis Om-siden viser en ældre version eller siger, at en opdatering er klar, skal du afslutte processen manuelt:

  • Desktop (Windows, Mac, Linux): På siden Om Google Chrome skal du vente på, at downloadet er færdigt, og derefter klikke på Genstart. Gem eventuelt åbent arbejde først, da Chrome genstarter. Chrome gendanner normalt dine faner bagefter.
  • Android: Åbn Google Play Butik, søg efter Chrome, og tryk på Opdater, hvis den er tilgængelig.
  • Linux: Chrome kan også blive opdateret via dit systems pakkehåndteringsprogram, afhængigt af hvordan du installerede det.

Efter genstart skal du vende tilbage til Om-siden og bekræfte, at versionsnummeret nu matcher eller overstiger den rettede build. Hvis du stadig ser et ældre nummer, skal du tjekke for opdateringer igen, da udrulninger når brugere i faser.

Hvorfor browserpatches er vigtige for dit privatliv

Det er fristende at tro, at en VPN dækker dig, mens du browser. En VPN krypterer trafik mellem din enhed og VPN-serveren og kan skjule din IP-adresse for de websteder, du besøger. Det ændrer ikke, hvordan din browser håndterer den kode, den modtager. En sårbarhed i en browserkomponent er en fejl i softwaren på din enhed, og det er et separat problem fra netværksprivatliv.

Den sondring er vigtig, fordi din browser rummer meget: loggede sessioner, gemte adgangskoder, autofill-data, cookies og browserhistorik. En alvorlig fejl i en browserkomponent kan under de forkerte omstændigheder bringe disse data i fare, uanset hvordan din netværksforbindelse ser ud. Kritiske klassificeringer findes, fordi disse fejl kan have de mest alvorlige konsekvenser.

Der er også et timing-problem. Når en patch først er offentlig, kan rettelserne studeres, og perioden mellem udgivelse og installation er, hvor brugerne er mest udsatte. Vores ThreatsDay-opsummering, der nævner 370 Chrome-fejl, er endnu en påmindelse om, hvor jævn strømmen af browserrettelser har været.

Hvad det betyder for dig

Du behøver ikke at gå i panik, men du bør ikke vente. Chrome 157 er en stor sikkerhedsudgivelse, og den automatiske opdatering har muligvis ikke nået dig endnu, især hvis du sjældent lukker browseren. Det tager under et minut at tjekke. Behandl en VPN som et lag af privatlivsbeskyttelse, ikke en erstatning for en patchet browser. De to udfører forskellige opgaver, og du har brug for, at begge fungerer.

Hvis du bruger Chrome-baserede browsere ud over Chrome selv, skal du også tjekke deres egne opdateringssider, da de typisk følger Chromes udgivelsesplan. Deres præcise timing kan variere, og kildematerialet her dækker kun Chrome.

Hurtige konklusioner

  • Åbn Hjælp, derefter Om Google Chrome, og bekræft, at du er på version 157.0.8103.38 eller nyere.
  • Klik på Genstart for at afslutte opdateringen; patchen anvendes ikke, før Chrome genstarter.
  • Opdater Chrome på Android via Play Butik.
  • Genstart din browser regelmæssigt, så automatiske opdateringer faktisk træder i kraft.
  • Behold din VPN, men stol ikke på den til at dække over forældet software.

Tjek din version og installer Chrome 157-sikkerhedsopdateringen nu. Hvis du vil se, hvor ofte disse patches betyder noget, kan du læse vores tidligere dækning af V8 zero-day, som Chrome patchede efter live-udnyttelse i september sammen med vores Chrome 153-rapport. Begge viser, at et par minutter brugt på at opdatere er et af de mest effektive privatlivsskridt, der findes.