Chrome 153 lukker årets sjuende aktivt utnyttede sårbarhet

Google har lansert Chrome 153, en sikkerhetsoppdatering som retter 230 sårbarheter, inkludert en zero-day-sårbarhet som angripere allerede utnyttet før en rettelse fantes. Sårbarheten, som spores som CVE-2026-87491, ligger i V8, JavaScript- og WebAssembly-motoren som driver hver eneste Chrome-fane. Det er den sjuende Chrome-zero-dayen i 2026 som er bekreftet utnyttet i naturen, et tempo som understreker hvor ofte nettlesersårbarheter blir våpengjort i år.

Zero-day-sårbarheter er feil som blir oppdaget og utnyttet før en leverandør har hatt mulighet til å slippe en rettelse. Når en dukker opp i V8, er det spesielt bekymringsfullt fordi motoren behandler kode fra nesten hvert eneste nettsted en bruker besøker, noe som gjør den til et hovedmål for angripere som ønsker å lure ondsinnede skript forbi nettleserens forsvar.

Hvorfor V8 stadig dukker opp i Chromes sikkerhetsbulletiner

Dette er ikke første gang V8 har vært i sentrum for en hastevende Chrome-oppdatering i år. Google rettet tidligere en V8-zero-day som ble utnyttet live i september 2026, og bare dager før utgivelsen av Chrome 153 løste selskapet CVE-2026-85046 etter at den allerede var i bruk mot reelle brukere. Samme sårbarhet kom med en hard frist fra CISA, påbudet om rettelse innen 18. september for føderale systemer.

Det gjentakende mønsteret peker på en enkel realitet: V8 er kompleks, oppdateres kontinuerlig og er dypt eksponert for ubetrodd kode fra det åpne nettet, noe som gjør den til et varig mål for utviklere av exploit-koder. Chrome 153s totalt 230 rettelser, de fleste funnet gjennom Googles egne interne tester og AI-assistert feilsøking, viser omfanget av det kontinuerlige arbeidet som kreves for å holde nettleseren sikker. Men det er den ene sårbarheten angriperne fant først, CVE-2026-87491, som betyr mest akkurat nå.

Personvernskonsekvenser av en uoppdatert nettleser

En zero-day i nettleseren er ikke bare en teknisk ulempe, det er en direkte trussel mot personvernet. Utnyttelse av en feil som CVE-2026-87491 kan tillate en angriper å kjøre vilkårlig kode inne i nettleserprosessen, noe som potensielt kan eksponere lagrede passord, aktive sesjonsinformasjonskapsler, nettleserhistorikk og autofyll-data. For alle som bruker Chrome til å få tilgang til bank, e-post eller jobbkontoer, representerer en uoppdatert V8-feil en reell åpning for tyveri av påloggingsinformasjon eller sesjonskapring, ikke en teoretisk risiko.

Innsatsen forhøyes av hvordan nettlesere i økende grad fungerer som inngangsportaler til AI-verktøy og utvidelser. Separat forskning fra Zenity avdekket nylig nullklikk-feil som påvirker AI-nettleserassistenter som Claude og ChatGPT Atlas, noe som viser at angrepsflaten i moderne nettlesere nå strekker seg godt utover tradisjonelt webinnhold. En kompromittert nettlesermotor kan bli et springbrett mot å kompromittere disse tilkoblede verktøyene og dataene de berører.

Hva dette betyr for deg

Hvis du bruker Chrome, er den viktigste handlingen enkel: oppdater umiddelbart. Chrome bruker vanligvis oppdateringer automatisk, men rettelsen trer bare i kraft etter at du har startet nettleseren på nytt. Mange brukere lar dusinvis av faner stå åpne i ukevis uten å starte på nytt, noe som betyr at den rettede koden ligger inaktiv mens den sårbare versjonen fortsetter å kjøre i bakgrunnen.

For å sjekke statusen din, åpne Chromes meny, gå til Hjelp og deretter Om Google Chrome. Nettleseren viser din nåværende versjon og laster automatisk ned eventuelle ventende oppdateringer. Start nettleseren på nytt for å fullføre prosessen. Dette gjelder Chrome på Windows, macOS og Linux, samt Chromium-baserte nettlesere som Microsoft Edge og Brave, som vanligvis mottar tilsvarende rettelser innen en lignende tidsramme siden de deler samme underliggende motor.

Gitt hvor ofte utnyttede Chrome-zero-days har dukket opp i 2026, er det å behandle nettleseroppdateringer som en rutinemessig vane snarere enn en sporadisk plikt en av de enkleste måtene å redusere eksponeringen din på. Å aktivere automatiske oppdateringer og med jevne mellomrom starte nettleseren på nytt lukker gapet mellom når en rettelse er tilgjengelig og når den faktisk beskytter deg.

Handlingsrettede punkter

  • Oppdater Chrome nå via Hjelp > Om Google Chrome, og start nettleseren på nytt for å bruke rettelsen for CVE-2026-87491.
  • Sjekk at automatiske oppdateringer er aktivert slik at fremtidige rettelser, inkludert rettelser for fremtidige Chrome-zero-day-oppdagelser, installeres uten manuell inngripen.
  • Start nettleseren på nytt regelmessig i stedet for å la den kjøre på ubestemt tid, siden oppdateringer bare trer i kraft etter en omstart.
  • Bruk samme oppdateringsdisiplin på alle Chromium-baserte nettlesere du bruker, siden de ofte deler Chromes underliggende V8-motor og sårbarheter.
  • Vær oppmerksom på sikkerhetsvarsler gjennom hele året. Gitt at dette er den sjuende bekreftede Chrome-zero-dayen i 2026, er ytterligere nødrettelser sannsynlige før året er omme.