Google heeft Chrome 157 uitgebracht, en de cijfers zijn groot: 213 beveiligingsproblemen verholpen, waarvan 7 als Kritiek beoordeeld. Het addertje onder het gras is dat Chrome's automatische updater niet altijd een release aflevert op het moment dat deze verschijnt. Je browser draait mogelijk op dit moment nog een oudere build. Deze gids legt uit wat de Chrome 157 beveiligingsupdate omvat, hoe je je versie controleert en hoe je de fix zelf installeert.

Wat de Chrome 157 beveiligingsupdate verhelpt

Chrome 157 pakt 213 beveiligingsproblemen aan in één release, waarvan zeven Google's hoogste ernstclassificatie dragen: Kritiek. Berichtgeving over de release zegt dat de Kritieke kwetsbaarheden browsercomponenten treffen, waaronder Dawn, ANGLE, WebGL en Prerender. Dat zijn de onderdelen van Chrome die grafische weergave en het vooraf laden van pagina's afhandelen, wat betekent dat ze inhoud van websites die je bezoekt verwerken.

Volgens Google's releaseopmerkingen, zoals aangehaald in andere berichtgeving, zijn de opgeloste builds 157.0.8103.38 of 157.0.8103.39 op Windows en Mac, en 157.0.8103.38 op Linux en Android. Als je versienummer lager is dan die, ben je nog niet beschermd door deze update.

Ter vergelijking: de vorige stabiele desktopupdate, Chrome 156 eind oktober, vermeldde 52 beveiligingsfixes. Chrome 157 is een veel grotere batch. Het past ook bij andere recente releases: ons eerdere rapport over Chrome 153, dat 230 kwetsbaarheden en een zero-day aanpakte, toonde aan dat grote aantallen patches routine zijn geworden voor Chrome.

Hoe je je Chrome-versie controleert

Chrome werkt meestal op de achtergrond bij, maar past de nieuwe versie pas toe na een herstart. Een browser die dagen of weken openstaat, kan achterlopen. Om te controleren:

  1. Open Chrome op je computer.
  2. Klik op het driepuntjesmenu in de rechterbovenhoek.
  3. Ga naar Help en vervolgens naar Over Google Chrome. Je kunt ook chrome://settings/help in de adresbalk typen.
  4. Lees het versienummer op die pagina en vergelijk het met de opgeloste builds hierboven.

Op die pagina controleert Chrome ook automatisch op updates. Als er een wordt gevonden, begint het meteen met downloaden.

Hoe je de update handmatig forceert

Als de Over-pagina een oudere versie toont, of zegt dat er een update klaarstaat, voltooi het proces dan met de hand:

  • Desktop (Windows, Mac, Linux): Wacht op de Over Google Chrome-pagina tot de download is voltooid en klik dan op Opnieuw starten. Sla eerst al je openstaande werk op, want Chrome wordt herstart. Chrome herstelt je tabbladen normaal gesproken daarna.
  • Android: Open de Google Play Store, zoek naar Chrome en tik op Bijwerken als dat beschikbaar is.
  • Linux: Chrome kan ook worden bijgewerkt via de pakketbeheerder van je systeem, afhankelijk van hoe je het hebt geïnstalleerd.

Ga na het opnieuw starten terug naar de Over-pagina en bevestig dat het versienummer nu overeenkomt met of hoger is dan de opgeloste build. Als je nog steeds een ouder nummer ziet, controleer dan opnieuw op updates, want uitrol bereikt gebruikers in fasen.

Waarom browserpatches belangrijk zijn voor je privacy

Het is verleidelijk om te denken dat een VPN je beschermt tijdens het browsen. Een VPN versleutelt verkeer tussen je apparaat en de VPN-server en kan je IP-adres verbergen voor de sites die je bezoekt. Het verandert niets aan hoe je browser omgaat met de code die het ontvangt. Een kwetsbaarheid in een browsercomponent is een fout in de software op je apparaat, en dat is een apart probleem van netwerkprivacy.

Dat onderscheid is belangrijk omdat je browser veel bevat: ingelogde sessies, opgeslagen wachtwoorden, automatisch invullen-gegevens, cookies en browsegeschiedenis. Een ernstige fout in een browsercomponent zou, in de verkeerde omstandigheden, die gegevens in gevaar kunnen brengen, ongeacht hoe je netwerkverbinding eruitziet. Kritieke classificaties bestaan omdat deze bugs de meest ernstige gevolgen kunnen hebben.

Er is ook een timingprobleem. Zodra een patch openbaar is, kunnen de fixes worden bestudeerd, en de periode tussen release en installatie is wanneer gebruikers het meest blootgesteld zijn. Onze ThreatsDay-roundup die 370 Chrome-bugs vermeldt is een andere herinnering aan hoe gestaag de stroom browserfixes is geweest.

Wat dit voor jou betekent

Je hoeft niet in paniek te raken, maar je moet niet wachten. Chrome 157 is een grote beveiligingsrelease, en de automatische update heeft je mogelijk nog niet bereikt, vooral als je de browser zelden sluit. Controleren duurt minder dan een minuut. Beschouw een VPN als één laag van privacybescherming, niet als vervanging voor een gepatchte browser. De twee doen verschillende taken, en je hebt beide nodig.

Als je andere op Chrome gebaseerde browsers dan Chrome zelf gebruikt, controleer dan ook hun eigen updatepagina's, want zij volgen doorgaans Chrome's releaseschema. Hun exacte timing kan verschillen, en het bronmateriaal hier behandelt alleen Chrome.

Snelle samenvatting

  • Open Help en vervolgens Over Google Chrome en bevestig dat je versie 157.0.8103.38 of later is.
  • Klik op Opnieuw starten om de update te voltooien; de patch wordt pas toegepast nadat Chrome herstart.
  • Werk Chrome op Android bij via de Play Store.
  • Herstart je browser regelmatig zodat automatische updates daadwerkelijk effect hebben.
  • Houd je VPN, maar vertrouw er niet op dat deze verouderde software compenseert.

Controleer je versie en installeer nu de Chrome 157 beveiligingsupdate. Als je wilt zien hoe vaak deze patches belangrijk zijn, lees ons eerdere bericht over de V8 zero-day die Chrome patchte na live-exploitatie in september naast ons Chrome 153-rapport. Beide tonen aan dat een paar minuten besteden aan updaten een van de meest effectieve privacystappen is die beschikbaar zijn.