Sebastian Juul
Google har netop lukket 52 sikkerhedshuller i Chrome, og fire af dem er klassificeret som kritiske.
Opdateringen blev udsendt tirsdag den 27. oktober 2026 og bringer stabilversionen op på 156.0.8078.73 på Windows, Mac og Linux, oplyser sikkerhedsfirmaet Malwarebytes. Chrome tjekker som udgangspunkt selv for opdateringer, men selve installationen kræver, at browseren bliver genstartet, før den nye version er aktiv.
De fire kritiske fejl ligger i Chromes FileSystem- og File API-komponenter, som håndterer, hvordan browseren læser og skriver filer på enheden. En af dem, registreret som CVE-2026-118306, gør det ifølge en gennemgang hos Quest Review Center muligt for en præpareret webside at få kode til at køre uden for Chromes sandbox, altså det isolerede miljø, der normalt holder browserens indhold adskilt fra resten af computeren.
Google har ifølge Malwarebytes ikke set tegn på, at nogen af de 52 huller er blevet udnyttet i angreb, før rettelsen blev frigivet. Men browser-sårbarheder bliver typisk reverse-engineeret, så snart patchen er ude, så hastigheden mellem Googles udmelding og den enkelte brugers næste genstart afgør, hvor stort vinduet er.
Sådan tvinger du opdateringen frem
Opdateringen rulles ud i bølger, og du behøver ikke vente på, at Chrome selv finder den. Klik på de tre prikker i øverste højre hjørne, vælg “Hjælp” og derefter “Om Google Chrome”. Browseren søger så efter en opdatering med det samme, henter den og beder dig trykke “Genstart”. Først derefter kører du den patchede version.
De berørte desktop-versioner er 156.0.8078.73 og .74 på Windows og Mac og 156.0.8078.73 på Linux. Android-udgaven er ifølge Quest Review Center 156.0.8078.73.
Anden stor patch på en uge
Den nye rettelse kommer en uge efter en langt større oprydning. Den 20. oktober 2026 sendte Google den oprindelige Chrome 156-udgave ud, og den indeholdt 353 lukkede sikkerhedshuller, heraf seks kritiske, skriver sikkerhedsmediet GBHackers. De kritiske fejl i den omgang lå blandt andet i Skia (Chromes grafikmotor), Accessibility, CSS, Paint og WebRTC. Tilsammen har Google på godt en uge dermed lukket over 400 huller i browseren.
Tempoet er grunden til, at vi tidligere på året allerede skrev om en tilsvarende Chrome-opdatering, hvor 42 sikkerhedshuller blev lukket. Mønstret er det samme: Google patcher stort, og den enkelte browser er først beskyttet, når den er genstartet.
Chrome er stadig den klart mest brugte browser i Danmark med en andel på 53,16 procent i september 2026, viser tal fra Statcounter. Safari ligger nummer to med 29,55 procent, mens Edge, Firefox, Samsung Internet og Opera deler resten.
Tjek versionsnummeret i Chromes “Om”-menu nu. Står der 156.0.8078.73 eller nyere på desktop, er du på den rettede udgave.
