Google har rettet endnu en Chrome-hukommelsesfejl, som angribere allerede udnyttede, hvilket bringer årets samlede antal aktivt udnyttede Chrome zero-days op på otte. Den seneste Chrome zero-day 2026-opdatering følger et velkendt mønster: en sårbarhed opdages brugt i naturen, Google udsender en rettelse, og brugerne får besked om at opdatere og genstarte. Detaljerne om den seneste sårbarhed er sparsomme i den dækning, vi har, så dette indlæg fokuserer på, hvad mønsteret betyder, og hvad du bør gøre ved det.
Hvorfor Chrome fortsat får zero-days i år
Otte zero-days på et enkelt år er mange for én browser, og antallet bliver ved med at stige. Lige før denne dækkede vi, hvordan Chrome 153 rettede den syvende zero-day i 2026. Nu er der en ottende.
Den fælles tråd er hukommelsesfejl. Chrome er en enorm kodebase, der håndterer ubetroet indhold fra hvert website, du besøger, og en stor del af den er skrevet i sprog, hvor fejl i hukommelseshåndtering er mulige. Når en fejl slipper igennem, kan den nogle gange omdannes til et våben. Det gør browseren til et konstant mål.
En "zero-day" betyder, at angriberne kom først. Leverandøren havde ingen rettelse tilgængelig, da udnyttelsen begyndte, så der var intet vindue, hvor brugerne kunne have beskyttet sig ved at opdatere. Det er derfor, rettelsen, når den først findes, betyder så meget.
Hvad angribere kan gøre med en udnyttet hukommelsesfejl
Hukommelsessikkerhedsfejl giver typisk en angriber mulighed for at få browseren til at opføre sig på måder, som dens designere aldrig havde tilsigtet. I praksis kan det betyde at køre ondsindet kode på din enhed, efter du blot besøger en side med en fælde. De præcise muligheder afhænger af den specifikke fejl og af, om den kombineres med andre sårbarheder.
Den kombination er værd at forstå. Moderne browsere isolerer webindhold i en sandbox, så én fejl er ofte ikke nok til en fuld kompromittering. Angribere kombinerer nogle gange flere sårbarheder for at bryde ud. Det undersøgte vi i vores rapport om en Chrome zero-day-kæde, der undslipper sandboxen, som viser, hvordan separate fejl kan sammensættes til én fungerende exploit.
Den vigtigste pointe for almindelige brugere: du behøver ikke at downloade noget eller klikke på en mistænkelig prompt, for at en browser-exploit har betydning. Det kan være nok blot at indlæse indhold, hvilket er grunden til, at disse fejl tages alvorligt, selv når de offentlige detaljer er sparsomme.
Hvorfor en VPN ikke stopper browser-exploits
Det er let at antage, at privatlivsværktøjer dækker alt. Det gør de ikke. En VPN krypterer trafikken mellem din enhed og VPN-serveren og skjuler din IP-adresse for de sider, du besøger. Det er nyttigt for privatliv på ubetroede netværk, men det fungerer på netværksniveau.
En browser-exploit sker inde i selve browseren. Hvis en ondsindet side udløser en hukommelsesfejl i Chrome, er VPN-tunnelen blot det, der transporterer siden til dig, exploit inkluderet. Krypteringen inspicerer eller neutraliserer ikke, hvad siden gør, når Chrome først har gengivet den.
Det er ikke et argument imod at bruge en VPN til det, den er designet til. Det er en påmindelse om, at forskellige værktøjer løser forskellige problemer. For browsersårbarheder er det relevante forsvar rettelsen.
Sådan tjekker du, at Chrome er fuldt opdateret
Chrome opdaterer normalt sig selv i baggrunden, men rettelsen træder kun i kraft, når browseren genstartes. Mange lader Chrome stå åben i dagevis eller ugevis, hvilket kan efterlade et hul, hvor rettelsen er hentet men ikke anvendt.
- Åbn Chrome, og klik på menuen med tre prikker i øverste højre hjørne.
- Gå til Hjælp og derefter Om Google Chrome.
- Lad Chrome søge efter opdateringer. Hvis der er en tilgængelig, downloades den automatisk.
- Klik på Genstart, når du bliver bedt om det. Dine faner gendannes generelt bagefter.
- Åbn Om-siden igen for at bekræfte, at der står, at Chrome er opdateret.
Hvis du administrerer enheder for en husstand eller et lille team, skal du gentage dette på hver computer og telefon, der bruger Chrome. Browsere baseret på samme motor kan også modtage deres egne rettelser, så tjek dem også.
Frister for rettelser kan også have betydning i organisationer. Vores dækning af CISA's frist 18. september for en Chrome zero-day er et godt eksempel på, hvor hurtigt vejledningen kan ændre sig, når udnyttelsen er bekræftet.
Hvad det betyder for dig
For de fleste er risikoen fra en enkelt zero-day lav, og afhjælpningen er hurtig. Men den stadige strøm af rettelser i år tyder på, at det er en fejl at behandle browseropdateringer som valgfrie. Angribere finder og bruger tydeligvis Chrome-fejl, før rettelser findes, så tiden mellem at en rettelse udgives, og at du anvender den, er den del, du kontrollerer.
Et par praktiske vaner hjælper:
- Genstart Chrome regelmæssigt. En downloadet opdatering gør intet, før du genstarter.
- Tjek Om-siden, hver gang du ser nyheder om en ny Chrome zero-day.
- Hold dit styresystem opdateret også, da browser-exploits nogle gange kædes sammen med andre fejl.
- Brug en VPN til det, den er god til, såsom at beskytte trafik på offentligt Wi-Fi, men regn ikke med, at den blokerer browserangreb.
Konklusion: Opdater og genstart nu
Den seneste Chrome zero-day 2026-opdatering er endnu en påmindelse om, at den mest effektive beskyttelse mod browser-exploits er en opdateret browser. Åbn Chromes Om-side nu, installer den seneste opdatering, og genstart. For kontekst om, hvordan årets problemer har hobet sig op, kan du læse vores tidligere rapport om Chrome 153 og dens syvende zero-day-rettelse. Det tager under et minut, og det lukker døren for en fejl, som angribere allerede brugte.
