Emil Martesen
Google har lige lukket to kritiske huller i Chrome, og din browser opdaterer sig ikke nødvendigvis af sig selv i tide.
Opdateringen kom fra Google i går og løfter den stabile udgave af Chrome til version 151.0.7922.169/.170 på Windows og Mac og til .169 på Linux. Den rulles ud gradvist over dage og uger, oplyser Google.
De to alvorligste fejl sidder i grafikdelen af browseren. Den ene, CVE-2026-76034, er en buffer overflow i WebGL, det programmerings-lag der lader websites tegne 3D-grafik direkte i browseren. Den anden, CVE-2026-76036, ligger i Dawn, biblioteket bag den nyere WebGPU-standard. Begge er af Google klassificeret som “kritiske”, den højeste alvorsgrad Chrome bruger.
I alt lukker udgaven 15 sikkerhedshuller. Både WebGL- og Dawn-fejlen blev fundet af Googles eget sikkerhedsteam i juli.
Derfor er “kritisk” faktisk kritisk
En kritisk sårbarhed i Chrome betyder i praksis, at et angreb kan lykkes, uden at du gør andet end at besøge en forkert side. Malwarebytes beskriver hullerne som en type, hvor en angriber kan køre kode uden for Chromes sandkasse via en præpareret webside. Derfra kan angriberen stjæle data, installere anden malware eller bevæge sig videre gennem et netværk.
Chrome er den suverænt mest udbredte browser i Danmark. Detaljerne om selve fejlene holder Google tilbage netop for at give brugerne tid til at opdatere, før konkrete angreb bygges. Vinduet er kort: sårbarheder som disse plejer at blive undersøgt af kriminelle grupper i løbet af få dage.
Sådan tvinger du opdateringen igennem nu
Chrome opdaterer sig selv i baggrunden, men det sker ikke altid samme dag. Du kan tvinge det manuelt på under et minut:
-
Åbn Chrome.
-
Klik på de tre prikker øverst til højre.
-
Vælg “Indstillinger” og derefter “Om Chrome” i menuen til venstre.
-
Chrome tjekker straks for opdateringer og henter dem automatisk.
-
Klik på “Genstart” når knappen dukker op.
Efter genstart bør versionsnummeret på samme side stå som 151.0.7922.169 eller nyere. Alt derunder betyder, at opdateringen ikke er kommet igennem endnu – så prøv igen om et par timer.
Også Android-brugere skal opdatere
Google udrullede samme dag en tilsvarende opdatering til Chrome på Android. På telefonen kommer opdateringen normalt via Google Play, men du kan skynde på den ved at åbne Play Store, søge efter Chrome og trykke på “Opdater” hvis knappen står der.
Får du ikke tjekket noget andet i dag på din computer, så tjek Chrome-versionen. Der er sjældent nogen god grund til at vente på baggrunds-opdateringen, når hullerne er af den type Google netop har lukket.
