Google har utgitt Chrome 157, og tallene er store: 213 sikkerhetsproblemer er rettet, inkludert 7 klassifisert som kritiske. Haken er at Chromes automatiske oppdatering ikke alltid leverer en utgivelse i det øyeblikket den sendes ut. Nettleseren din kan fortsatt kjøre en eldre versjon akkurat nå. Denne veiledningen forklarer hva Chrome 157-sikkerhetsoppdateringen dekker, hvordan du sjekker versjonen din, og hvordan du installerer rettelsen selv.

Hva Chrome 157-sikkerhetsoppdateringen retter

Chrome 157 håndterer 213 sikkerhetsproblemer i én enkelt utgivelse, hvorav sju har Googles høyeste alvorlighetsgrad, kritisk. Dekningen av utgivelsen sier at de kritiske feilene påvirker nettleserkomponenter inkludert Dawn, ANGLE, WebGL og Prerender. Dette er delene av Chrome som håndterer grafikkrendering og forhåndslasting av sider, noe som betyr at de behandler innhold fra nettsteder du besøker.

I følge Googles utgivelsesnotater, som sitert i annen dekning, er de rettede versjonene 157.0.8103.38 eller 157.0.8103.39 på Windows og Mac, og 157.0.8103.38 på Linux og Android. Hvis versjonsnummeret ditt er lavere enn disse, er du ennå ikke beskyttet av denne oppdateringen.

For å sette det i perspektiv, listet den forrige stabile skrivebordsoppdateringen, Chrome 156 i slutten av oktober, 52 sikkerhetsrettelser. Chrome 157 er en mye større batch. Det er også i tråd med andre nylige utgivelser: vår tidligere rapport om Chrome 153, som håndterte 230 sårbarheter og en zero-day, viste at store oppdateringstall har blitt rutine for Chrome.

Hvordan sjekke Chrome-versjonen din

Chrome oppdateres vanligvis i bakgrunnen, men den bruker bare den nye versjonen etter en omstart. En nettleser som har vært åpen i dager eller uker kan henge etter. Slik sjekker du:

  1. Åpne Chrome på datamaskinen din.
  2. Klikk på trepunktsmenyen i øvre høyre hjørne.
  3. Gå til Hjelp, deretter Om Google Chrome. Du kan også skrive chrome://settings/help i adressefeltet.
  4. Les versjonsnummeret som vises på den siden, og sammenlign det med de rettede versjonene ovenfor.

På den siden sjekker Chrome også automatisk for oppdateringer. Hvis den finner en, begynner den å laste den ned med en gang.

Hvordan tvinge oppdateringen manuelt

Hvis Om-siden viser en eldre versjon, eller sier at en oppdatering er klar, fullfør prosessen for hånd:

  • Skrivebord (Windows, Mac, Linux): På siden Om Google Chrome venter du til nedlastingen er fullført, og klikker deretter Start på nytt. Lagre eventuelt åpent arbeid først, siden Chrome vil starte på nytt. Chrome gjenoppretter vanligvis fanene dine etterpå.
  • Android: Åpne Google Play Store, søk etter Chrome, og trykk Oppdater hvis den er tilgjengelig.
  • Linux: Chrome kan også oppdateres gjennom systemets pakkebehandler, avhengig av hvordan du installerte det.

Etter omstarten går du tilbake til Om-siden og bekrefter at versjonsnummeret nå samsvarer med eller overstiger den rettede versjonen. Hvis du fortsatt ser et eldre nummer, sjekk for oppdateringer igjen, siden utrullinger når brukere i etapper.

Hvorfor nettleseroppdateringer er viktige for personvernet ditt

Det er fristende å tro at en VPN beskytter deg mens du surfer. En VPN krypterer trafikken mellom enheten din og VPN-serveren og kan skjule IP-adressen din fra nettstedene du besøker. Den endrer ikke hvordan nettleseren din håndterer koden den mottar. En sårbarhet i en nettleserkomponent er en feil i programvaren på enheten din, og det er et separat problem fra nettverkspersonvern.

Den forskjellen er viktig fordi nettleseren din inneholder mye: innloggede økter, lagrede passord, autofyll-data, informasjonskapsler og nettleserhistorikk. En alvorlig feil i en nettleserkomponent kan under feil omstendigheter sette disse dataene i fare uavhengig av hvordan nettverkstilkoblingen din ser ut. Kritiske vurderinger eksisterer fordi disse feilene kan ha de mest alvorlige konsekvensene.

Det er også et timing-problem. Når en oppdatering er offentlig, kan rettelsene studeres, og gapet mellom utgivelse og installasjon er når brukere er mest utsatt. Vår ThreatsDay-oppsummering som nevner 370 Chrome-feil er en annen påminnelse om hvor jevn strømmen av nettleserrettelser har vært.

Hva dette betyr for deg

Du trenger ikke å få panikk, men du bør ikke vente. Chrome 157 er en stor sikkerhetsutgivelse, og den automatiske oppdateringen har kanskje ikke nådd deg ennå, spesielt hvis du sjelden lukker nettleseren. Det tar under et minutt å sjekke. Behandle en VPN som ett lag med personvernbeskyttelse, ikke som en erstatning for en oppdatert nettleser. De to gjør forskjellige jobber, og du trenger begge til å fungere.

Hvis du bruker Chrome-baserte nettlesere andre enn Chrome selv, sjekk deres egne oppdateringssider også, siden de vanligvis følger Chromes utgivelsesplan. Deres nøyaktige timing kan avvike, og kildematerialet her dekker bare Chrome.

Raske hovedpunkter

  • Åpne Hjelp, deretter Om Google Chrome, og bekreft at du er på versjon 157.0.8103.38 eller nyere.
  • Klikk Start på nytt for å fullføre oppdateringen; rettelsen brukes ikke før Chrome starter på nytt.
  • Oppdater Chrome på Android gjennom Play Store.
  • Start nettleseren på nytt regelmessig slik at automatiske oppdateringer faktisk trer i kraft.
  • Behold VPN-en, men ikke stol på at den dekker for utdatert programvare.

Sjekk versjonen din og installer Chrome 157-sikkerhetsoppdateringen nå. Hvis du vil se hvor ofte disse oppdateringene betyr noe, les vår tidligere dekning av V8-zero-day som Chrome rettet etter live-utnyttelse i september sammen med vår Chrome 153-rapport. Begge viser at noen få minutter brukt på oppdatering er ett av de mest effektive personverntiltakene som er tilgjengelige.