Google har utgitt Chrome-oppdateringer for desktop og Android for å fikse en zero-day-sårbarhet som angripere allerede utnytter. Hvis du ikke har startet nettleseren på nytt i det siste, er det på tide å oppdatere Chrome. En zero-day som utnyttes i reelle angrep, er den typen feil der det å vente noen dager innebærer reell risiko.
Dette innlegget dekker det vi vet fra rapporten, hvordan du bekrefter at du er beskyttet, og hvorfor lapping av nettleseren er viktig for alle som bryr seg om personvern.
Hvilke Chrome-versjoner fikser zero-dayen
Rapporten bekrefter at Google har levert fikser for både desktop og Android, og at sårbarheten allerede brukes i angrep. Kildesammendraget lister ikke opp spesifikke build-numre, en CVE-identifikator eller tekniske detaljer om feilen, så vi vil ikke gjette på dem her. Google begrenser vanligvis feildetaljer til de fleste brukere har oppdatert, noe som er standard praksis for aktivt utnyttede problemer.
Den praktiske tilnærmingen er å sammenligne din installerte versjon med den nyeste stabile utgivelsen som er oppført i Googles offisielle Chrome-versjonsnotater. Hvis nettleseren din rapporterer at den er oppdatert etter at du har sjekket, har du fiksen. Hvis den tilbyr en oppdatering, installer den.
Hvordan sjekke og oppdatere Chrome på desktop og Android
Chrome oppdaterer seg vanligvis selv i bakgrunnen, men fiksen trer bare i kraft etter at nettleseren er startet på nytt. Mange lar Chrome stå åpen i dager eller uker, så en oppdatering kan ligge og vente mens den sårbare versjonen fortsetter å kjøre.
På desktop (Windows, macOS, Linux):
- Åpne Chrome og klikk på trepunktsmenyen øverst til høyre.
- Gå til Hjelp, deretter Om Google Chrome (eller skriv chrome://settings/help i adressefeltet).
- Chrome vil se etter oppdateringer og laste ned eventuelle som er tilgjengelige.
- Klikk Start på nytt for å fullføre oppdateringen.
Hvis du ser en farget pil eller en melding i menykon-ikonet, er det Chrome som forteller deg at en oppdatering venter på omstart.
På Android:
- Åpne Google Play Store og trykk på profilikonet ditt.
- Velg Behandle apper og enhet, og se deretter under Oppdateringer tilgjengelig.
- Hvis Chrome er oppført, trykk Oppdater.
- Åpne Chrome på nytt etter at oppdateringen er ferdig.
Hvis du har automatiske oppdateringer aktivert, kan Android allerede ha installert den. Det er likevel verdt å sjekke versjonen i Chromes innstillinger under Om Chrome.
Ikke glem andre Chromium-baserte nettlesere. Mange alternativer er bygget på samme motor og mottar sine egne oppdateringer etter sin egen tidsplan, så sjekk dem også hvis du bruker noen.
Hva en zero-day-utnyttelse er, og hvordan sandboxing begrenser skaden
En zero-day er en sårbarhet som angripere oppdager eller misbruker før en fiks eksisterer. Navnet viser til at forsvarere hadde null dager til å forberede seg. Når Google sier at en feil utnyttes, betyr det at feilen ikke bare er teoretisk: noen bruker den mot reelle mål.
Nettlesere er attraktive mål fordi de behandler uklarert innhold hele dagen: nettsider, skript, bilder og annonser. En feil i hvordan nettleseren håndterer dette innholdet kan noen ganger utløses bare ved å besøke en ondsinnet eller kompromittert side.
Chrome bruker en sandbox for å begrense denne typen problemer. Webinnhold kjører i begrensede prosesser med begrenset tilgang til filene dine og operativsystemet. En angriper som finner en feil i gjengivelseskoden, trenger vanligvis en andre feil for å komme seg ut av sandboxen og nå resten av enheten din. Sandboxen øker kostnaden ved et angrep, men den er ingen garanti. Derfor fortjener en fiks for en utnyttet feil rask oppmerksomhet selv om sandboxing finnes.
Dette er heller ikke en engangshendelse. Tidligere dekning i vpn.social har fulgt mønsteret, inkludert hvordan Chrome 153 lappet den syvende zero-dayen i 2026 og hvordan en senere fiks brakte årets tall for utnyttede Chrome-zero-dayer til åtte.
Hvorfor nettleseroppdateringer er viktige for personvernet ditt
Det er lett å tenke på personvern som noe du legger på toppen: en VPN, en sporerblokker, en passordbehandler. Men alle disse verktøyene ligger rundt nettleseren, og det er i nettleseren mye av din sensitive aktivitet faktisk skjer. Innloggingene dine, øktinformasjonskapsler, lagrede betalingsdetaljer og nettleserhistorikk er alle tilgjengelige for nettleseren.
En VPN krypterer trafikken din mellom enheten din og VPN-serveren. Den beskytter deg ikke mot en ondsinnet side som utnytter en feil inne i selve nettleseren. Hvis en angriper får kjørt kode gjennom en uoppdatert feil, gjør nettverksbaserte beskyttelser lite for å hindre dem i å lese det nettleseren kan se. Å holde nettleseren oppdatert er grunnlaget som gjør resten av personvernoppsettet ditt meningsfullt. For mer om hvordan en utnyttet feil kan påvirke dataene dine, se vår tidligere gjennomgang av en Chrome-zero-day og dens personvernrisiko.
Hva dette betyr for deg
- Hverdagsbrukere: Sjekk Chrome-versjonen din i dag og start nettleseren på nytt for å bruke fiksen. Det tar et par minutter.
- Android-brukere: Åpne Play Store og bekreft at Chrome er oppdatert, selv om du vanligvis stoler på automatiske oppdateringer.
- Folk som har mange faner åpne: En nedlastet oppdatering gjør ingenting før du starter på nytt. Lagre arbeidet og start på nytt.
- Familier og arbeidsplasser: Hvis du administrerer enheter for andre, sørg for at de også har oppdatert. Delte eller eldre enheter er ofte de som blir hengende etter.
- Brukere av Chromium-baserte nettlesere: Se etter oppdateringer i de andre nettleserne dine også.
Viktige punkter
Google har bekreftet at angripere utnytter denne Chrome-zero-dayen, og fikser er tilgjengelige for desktop og Android. Åpne Chromes Om-side nå, la den fullføre oppdateringen og start på nytt. Slå på automatiske oppdateringer slik at fremtidige fikser kommer uten innsats.
Så snart du har oppdatert Chrome etter denne utnyttede zero-dayen, bruk noen minutter på å lese vår grundige dekning av de nyeste Chrome-zero-day-lappene, som dekker de tekniske detaljene og mønsteret av utnyttede feil dette året. Start med rapporten vår om den nyeste Chrome-zero-day-lappen og hvorfor oppdateringen er viktig.
