Google har släppt Chrome 157, och siffrorna är stora: 213 säkerhetsproblem åtgärdade, varav 7 klassade som Kritiska. Haken är att Chromes automatiska uppdaterare inte alltid levererar en version i samma stund som den släpps. Din webbläsare kan fortfarande köra en äldre version just nu. Den här guiden förklarar vad säkerhetsuppdateringen Chrome 157 omfattar, hur du kontrollerar din version och hur du installerar åtgärden själv.

Vad säkerhetsuppdateringen Chrome 157 åtgärdar

Chrome 157 åtgärdar 213 säkerhetsproblem i en enda version, varav sju har Googles högsta allvarlighetsgrad, Kritisk. Rapporteringen om versionen säger att de kritiska bristerna påverkar webbläsarkomponenter inklusive Dawn, ANGLE, WebGL och Prerender. Det är de delar av Chrome som hanterar grafikrendering och förhandsladdning av sidor, vilket innebär att de bearbetar innehåll från webbplatser du besöker.

Enligt Googles versionsinformation, som citeras i annan rapportering, är de åtgärdade versionerna 157.0.8103.38 eller 157.0.8103.39 på Windows och Mac, och 157.0.8103.38 på Linux och Android. Om ditt versionsnummer är lägre än dessa är du ännu inte skyddad av den här uppdateringen.

För att sätta det i perspektiv listade den föregående stabila skrivbordsuppdateringen, Chrome 156 i slutet av oktober, 52 säkerhetsåtgärder. Chrome 157 är en mycket större omgång. Det ligger också i linje med andra nyliga versioner: vår tidigare rapport om Chrome 153, som åtgärdade 230 sårbarheter och en zero-day, visade att stora mängder patchningar har blivit rutin för Chrome.

Hur du kontrollerar din Chrome-version

Chrome uppdateras vanligtvis i bakgrunden, men den tillämpar bara den nya versionen efter en omstart. En webbläsare som har varit öppen i dagar eller veckor kan ligga efter. Så här kontrollerar du:

  1. Öppna Chrome på din dator.
  2. Klicka på menyn med tre punkter i det övre högra hörnet.
  3. Gå till Hjälp och sedan Om Google Chrome. Du kan också skriva chrome://settings/help i adressfältet.
  4. Läs versionsnumret som visas på den sidan och jämför det med de åtgärdade versionerna ovan.

På den sidan söker Chrome också automatiskt efter uppdateringar. Om den hittar en börjar den ladda ner den direkt.

Hur du tvingar fram uppdateringen manuellt

Om sidan Om visar en äldre version, eller säger att en uppdatering är redo, slutför du processen för hand:

  • Skrivbord (Windows, Mac, Linux): På sidan Om Google Chrome väntar du tills nedladdningen är klar och klickar sedan på Starta om. Spara allt öppet arbete först, eftersom Chrome startar om. Chrome återställer normalt dina flikar efteråt.
  • Android: Öppna Google Play Store, sök efter Chrome och tryck på Uppdatera om det är tillgängligt.
  • Linux: Chrome kan också uppdateras via systemets pakethanterare, beroende på hur du installerade det.

När du har startat om går du tillbaka till sidan Om och bekräftar att versionsnumret nu matchar eller överstiger den åtgärdade versionen. Om du fortfarande ser ett äldre nummer söker du efter uppdateringar igen, eftersom utrullningar når användare i etapper.

Varför webbläsarpatchningar spelar roll för din integritet

Det är frestande att tro att ett VPN skyddar dig när du surfar. Ett VPN krypterar trafiken mellan din enhet och VPN-servern och kan dölja din IP-adress för webbplatserna du besöker. Det förändrar inte hur din webbläsare hanterar koden den tar emot. En sårbarhet i en webbläsarkomponent är en brist i programvaran på din enhet, och det är ett separat problem från nätverksintegritet.

Den distinktionen spelar roll eftersom din webbläsare håller mycket: inloggade sessioner, sparade lösenord, autofyll-data, cookies och surfhistorik. En allvarlig brist i en webbläsarkomponent kan, under fel omständigheter, sätta dessa data på spel oavsett hur din nätverksanslutning ser ut. Kritiska klassningar finns eftersom dessa buggar kan få de mest allvarliga konsekvenserna.

Det finns också en timingfråga. När en patch väl är offentlig kan åtgärderna studeras, och gapet mellan release och installation är då användare är som mest exponerade. Vår ThreatsDay-sammanställning som noterade 370 Chrome-buggar är en påminnelse till om hur stadigt flödet av webbläsaråtgärder har varit.

Vad detta innebär för dig

Du behöver inte få panik, men du bör inte vänta. Chrome 157 är en stor säkerhetsversion, och den automatiska uppdateringen kan ännu inte ha nått dig, särskilt om du sällan stänger webbläsaren. Att kontrollera tar under en minut. Se ett VPN som ett lager av integritetsskydd, inte som en ersättning för en patchad webbläsare. De två gör olika jobb, och du behöver båda fungera.

Om du använder Chrome-baserade webbläsare andra än Chrome själv, kontrollera även deras egna uppdateringssidor, eftersom de vanligtvis följer Chromes releaseschema. Deras exakta timing kan skilja sig, och källmaterialet här omfattar endast Chrome.

Snabba slutsatser

  • Öppna Hjälp och sedan Om Google Chrome, och bekräfta att du kör version 157.0.8103.38 eller senare.
  • Klicka på Starta om för att slutföra uppdateringen; patchen tillämpas inte förrän Chrome startar om.
  • Uppdatera Chrome på Android via Play Store.
  • Starta om webbläsaren regelbundet så att automatiska uppdateringar faktiskt träder i kraft.
  • Behåll ditt VPN, men förlita dig inte på det för att kompensera för föråldrad programvara.

Kontrollera din version och installera säkerhetsuppdateringen Chrome 157 nu. Om du vill se hur ofta dessa patchar spelar roll kan du läsa vår tidigare rapportering om V8 zero-day som Chrome patchade efter live-utnyttjande i september tillsammans med vår Chrome 153-rapport. Båda visar att några minuter spenderade på att uppdatera är ett av de mest effektiva integritetssteg som finns.