Google har släppt Chrome-uppdateringar för stationära datorer och Android för att åtgärda en nolldagssårbarhet som angripare redan utnyttjar. Om du inte har startat om webbläsaren på sistone är det dags att uppdatera Chrome nu. En nolldagssårbarhet som utnyttjas i verkliga attacker är den typen av bugg där det innebär en verklig risk att vänta några dagar.

Det här inlägget täcker vad vi vet från rapporten, hur du bekräftar att du är skyddad och varför webbläsarpatchning spelar roll för alla som bryr sig om integritet.

Vilka Chrome-versioner åtgärdar nolldagssårbarheten

Rapporten bekräftar att Google har släppt åtgärder för både stationära datorer och Android, och att sårbarheten redan används i attacker. Källsammanfattningen listar inte specifika build-nummer, en CVE-identifierare eller tekniska detaljer om sårbarheten, så vi kommer inte att gissa oss till dem här. Google begränsar vanligtvis buggdetaljer tills de flesta användare har uppdaterat, vilket är standardpraxis för aktivt utnyttjade problem.

Det praktiska tillvägagångssättet är att jämföra din installerade version med den senaste stabila versionen som anges i Googles officiella Chrome-versionsinformation. Om din webbläsare rapporterar att den är uppdaterad efter att du har kontrollerat har du åtgärden. Om den erbjuder en uppdatering, installera den.

Hur du kontrollerar och uppdaterar Chrome på stationära datorer och Android

Chrome uppdaterar vanligtvis sig själv i bakgrunden, men åtgärden träder bara i kraft efter att webbläsaren har startats om. Många lämnar Chrome öppet i dagar eller veckor, så en uppdatering kan ligga och vänta medan den sårbara versionen fortsätter att köras.

På stationär dator (Windows, macOS, Linux):

  1. Öppna Chrome och klicka på menyn med tre punkter i det övre högra hörnet.
  2. Gå till Hjälp och sedan Om Google Chrome (eller skriv chrome://settings/help i adressfältet).
  3. Chrome söker efter uppdateringar och laddar ner alla som finns tillgängliga.
  4. Klicka på Starta om för att slutföra uppdateringen.

Om du ser en färgad pil eller en uppmaning i menyikonen är det Chrome som säger att en uppdatering väntar på en omstart.

På Android:

  1. Öppna Google Play Butik och tryck på din profilikon.
  2. Välj Hantera appar och enhet och leta sedan under Tillgängliga uppdateringar.
  3. Om Chrome finns med, tryck på Uppdatera.
  4. Öppna Chrome igen när uppdateringen är klar.

Om du har automatiska uppdateringar aktiverade kan Android redan ha installerat den. Det är ändå värt att kontrollera versionen i Chromes inställningar under Om Chrome.

Glöm inte andra Chromium-baserade webbläsare. Många alternativ är byggda på samma motor och får sina egna uppdateringar enligt sitt eget schema, så kontrollera dem också om du använder några.

Vad ett nolldagsexploatering är och hur sandlådan begränsar skadan

En nolldagssårbarhet är en sårbarhet som angripare upptäcker eller utnyttjar innan en åtgärd finns. Namnet syftar på att försvararna hade noll dagar att förbereda sig. När Google säger att en sårbarhet utnyttjas betyder det att buggen inte bara är teoretisk: någon använder den mot verkliga mål.

Webbläsare är attraktiva mål eftersom de bearbetar opålitligt innehåll hela dagen: webbsidor, skript, bilder och annonser. En bugg i hur webbläsaren hanterar det innehållet kan ibland utlösas bara genom att besöka en skadlig eller komprometterad sida.

Chrome använder en sandlåda för att begränsa den här typen av problem. Webbinnehåll körs i begränsade processer med begränsad åtkomst till dina filer och ditt operativsystem. En angripare som hittar en sårbarhet i renderingskoden behöver vanligtvis en andra bugg för att ta sig ut ur sandlådan och nå resten av din enhet. Sandlådan höjer kostnaden för en attack, men den är ingen garanti. Det är därför en patch för en utnyttjad bugg förtjänar snabb uppmärksamhet även om sandlådan finns.

Det här är inte heller en engångsföreteelse. Tidigare rapportering från vpn.social följde mönstret, inklusive hur Chrome 153 åtgärdade den sjunde nolldagssårbarheten 2026 och hur en senare åtgärd ökade årets antal utnyttjade Chrome-nolldagssårbarheter till åtta.

Varför webbläsaruppdateringar spelar roll för din integritet

Det är lätt att tänka på integritet som något man lägger till ovanpå: en VPN, en spårningsblockerare, en lösenordshanterare. Men alla dessa verktyg finns runt webbläsaren, och det är i webbläsaren som mycket av din känsliga aktivitet faktiskt sker. Dina inloggningar, sessionscookies, sparade betalningsuppgifter och surfhistorik är alla åtkomliga för webbläsaren.

En VPN krypterar din trafik mellan din enhet och VPN-servern. Den skyddar dig inte mot en skadlig sida som utnyttjar en sårbarhet inuti själva webbläsaren. Om en angripare får kod att köras genom en icke-åtgärdad bugg gör skydd på nätverksnivå lite för att hindra dem från att läsa vad webbläsaren kan se. Att hålla webbläsaren patchad är grunden som gör resten av din integritetsinställning meningsfull. För mer om hur en utnyttjad bugg kan påverka dina data, se vår tidigare genomgång av en Chrome-nolldagssårbarhet och dess integritetsrisk.

Vad detta innebär för dig

  • Vardagliga användare: Kontrollera din Chrome-version idag och starta om webbläsaren för att tillämpa åtgärden. Det tar ett par minuter.
  • Android-användare: Öppna Play Butik och bekräfta att Chrome är uppdaterat, även om du normalt förlitar dig på automatiska uppdateringar.
  • Personer som har många flikar öppna: En nedladdad uppdatering gör ingenting förrän du startar om. Spara ditt arbete och starta om.
  • Familjer och arbetsplatser: Om du hanterar enheter åt andra, se till att de också har uppdaterat. Delade eller äldre enheter är ofta de som hamnar efter.
  • Användare av Chromium-baserade webbläsare: Leta efter uppdateringar i dina andra webbläsare också.

Viktiga slutsatser

Google har bekräftat att angripare utnyttjar denna Chrome-nolldagssårbarhet, och åtgärder finns tillgängliga för stationära datorer och Android. Öppna Chromes Om-sida nu, låt den slutföra uppdateringen och starta om. Aktivera automatiska uppdateringar så att framtida patchar kommer utan ansträngning.

Så snart du har uppdaterat Chrome efter denna utnyttjade nolldagssårbarhet, ta några minuter att läsa vår djupgående rapportering om de senaste Chrome-nolldagspatcharna, som täcker de tekniska detaljerna och mönstret av utnyttjade buggar i år. Börja med vår rapport om den senaste Chrome-nolldagspatchen och varför uppdateringen spelar roll.