Google heeft Chrome-updates uitgebracht voor desktop en Android om een zero-day-kwetsbaarheid te verhelpen die aanvallers al misbruiken. Als je je browser de laatste tijd niet hebt herstart, is nu het moment om Chrome te updaten. Een zero-day die in echte aanvallen wordt misbruikt, is het soort bug waarbij een paar dagen wachten een reëel risico met zich meebrengt.
Dit bericht behandelt wat we uit het rapport weten, hoe je kunt controleren of je beschermd bent, en waarom het patchen van je browser belangrijk is voor iedereen die om privacy geeft.
Welke Chrome-versies de zero-day verhelpen
Het rapport bevestigt dat Google fixes heeft uitgebracht voor zowel desktop als Android, en dat de kwetsbaarheid al in aanvallen wordt gebruikt. De bron samenvatting vermeldt geen specifieke buildnummers, een CVE-identificatie of technische details van het lek, dus we gaan daar hier niet naar gissen. Google beperkt bugdetails gewoonlijk tot de meeste gebruikers hebben geüpdatet, wat een standaardpraktijk is voor actief misbruikte problemen.
De praktische aanpak is om je geïnstalleerde versie te vergelijken met de nieuwste stabiele release die in de officiële Chrome-releaseopmerkingen van Google staat vermeld. Als je browser na het controleren aangeeft dat hij up-to-date is, heb je de fix. Als er een update wordt aangeboden, installeer deze dan.
Zo controleer en update je Chrome op desktop en Android
Chrome werkt zichzelf meestal op de achtergrond bij, maar de fix wordt pas van kracht nadat de browser is herstart. Veel mensen laten Chrome dagen of weken openstaan, waardoor een update in de wachtrij kan blijven staan terwijl de kwetsbare versie blijft draaien.
Op desktop (Windows, macOS, Linux):
- Open Chrome en klik op het driepuntsmenu in de rechterbovenhoek.
- Ga naar Help en vervolgens naar Over Google Chrome (of typ chrome://settings/help in de adresbalk).
- Chrome controleert op updates en downloadt eventuele beschikbare updates.
- Klik op Opnieuw starten om de update te voltooien.
Als je een gekleurde pijl of een melding in het menupictogram ziet, laat Chrome je weten dat er een update wacht op een herstart.
Op Android:
- Open de Google Play Store en tik op je profielpictogram.
- Kies Apps en apparaten beheren en kijk vervolgens onder Updates beschikbaar.
- Als Chrome in de lijst staat, tik je op Bijwerken.
- Open Chrome opnieuw nadat de update is voltooid.
Als je automatische updates hebt ingeschakeld, heeft Android deze mogelijk al geïnstalleerd. Het is nog steeds de moeite waard om de versie in Chrome's instellingen onder Over Chrome te controleren.
Vergeet andere op Chromium gebaseerde browsers niet. Veel alternatieven zijn gebouwd op dezelfde engine en ontvangen hun eigen updates volgens hun eigen schema, dus controleer die ook als je er een gebruikt.
Wat een zero-day-exploit is en hoe sandboxing de schade beperkt
Een zero-day is een kwetsbaarheid die aanvallers ontdekken of misbruiken voordat er een fix bestaat. De naam verwijst naar het feit dat verdedigers nul dagen hadden om zich voor te bereiden. Wanneer Google zegt dat een lek wordt misbruikt, betekent dat dat de bug niet alleen theoretisch is: iemand gebruikt hem tegen echte doelen.
Browsers zijn aantrekkelijke doelen omdat ze de hele dag onbetrouwbare inhoud verwerken: webpagina's, scripts, afbeeldingen en advertenties. Een bug in hoe de browser die inhoud verwerkt, kan soms worden geactiveerd door simpelweg een kwaadaardige of gecompromitteerde pagina te bezoeken.
Chrome gebruikt een sandbox om dit soort problemen in te dammen. Webinhoud draait in beperkte processen met beperkte toegang tot je bestanden en besturingssysteem. Een aanvaller die een lek in de rendering-code vindt, heeft meestal een tweede bug nodig om uit de sandbox te ontsnappen en de rest van je apparaat te bereiken. De sandbox verhoogt de kosten van een aanval, maar het is geen garantie. Daarom verdient een patch voor een misbruikte bug snelle aandacht, ook al bestaat er sandboxing.
Dit is ook geen eenmalig geval. Eerdere berichtgeving van vpn.social volgde het patroon, waaronder hoe Chrome 153 de zevende zero-day van 2026 patchte en hoe een latere fix het aantal misbruikte Chrome zero-days dit jaar op acht bracht.
Waarom browserupdates belangrijk zijn voor je privacy
Het is gemakkelijk om privacy te zien als iets dat je er bovenop legt: een VPN, een trackerblokkeerder, een wachtwoordmanager. Maar al die tools zitten rond de browser, en de browser is waar een groot deel van je gevoelige activiteit daadwerkelijk plaatsvindt. Je logins, sessiecookies, opgeslagen betaalgegevens en browsegeschiedenis zijn allemaal toegankelijk voor de browser.
Een VPN versleutelt je verkeer tussen je apparaat en de VPN-server. Het beschermt je niet tegen een kwaadaardige pagina die een lek in de browser zelf misbruikt. Als een aanvaller code aan het draaien krijgt via een ongepatchte bug, doen beschermingen op netwerkniveau weinig om te voorkomen dat hij leest wat de browser kan zien. De browser gepatcht houden is de basis die de rest van je privacy-opzet zinvol maakt. Voor meer over hoe een misbruikte bug je gegevens kan beïnvloeden, zie ons eerdere stuk over een Chrome zero-day en het privacyrisico.
Wat dit voor jou betekent
- Alledaagse gebruikers: Controleer vandaag je Chrome-versie en herstart de browser om de fix toe te passen. Dit kost een paar minuten.
- Android-gebruikers: Open de Play Store en bevestig dat Chrome up-to-date is, zelfs als je normaal op automatische updates vertrouwt.
- Mensen die veel tabbladen open hebben: Een gedownloade update doet niets tot je opnieuw start. Sla je werk op en herstart.
- Gezinnen en werkplekken: Als je apparaten voor anderen beheert, zorg er dan voor dat zij ook hebben geüpdatet. Gedeelde of oudere apparaten zijn vaak degenen die achterblijven.
- Gebruikers van op Chromium gebaseerde browsers: Zoek ook in je andere browsers naar updates.
Belangrijkste punten
Google heeft bevestigd dat aanvallers deze Chrome zero-day misbruiken, en er zijn fixes beschikbaar voor desktop en Android. Open nu Chrome's Over-pagina, laat hem de update voltooien en start opnieuw. Schakel automatische updates in zodat toekomstige patches moeiteloos binnenkomen.
Zodra je Chrome hebt geüpdatet na deze misbruikte zero-day, neem je een paar minuten om onze diepgaande berichtgeving over de nieuwste Chrome zero-day-patches te lezen, die de technische details en het patroon van misbruikte bugs dit jaar behandelt. Begin met ons rapport over de nieuwste Chrome zero-day-patch en waarom de update belangrijk is.
