Google verhelpt kritieke Chrome-kwetsbaarheden

Google heeft een security-update uitgebracht voor Chrome waarin 26 kwetsbaarheden worden verholpen, waarvan twee als kritiek worden aangemerkt (CVE-2026-84353 en CVE-2026-84352). Een aanvaller kan via een gemanipuleerde website of besmette advertentie code op het systeem uitvoeren zonder enige interactie van de gebruiker.

Van de 26 lekken heeft Google zelf 23 opgelost en negen daarvan een hoge ernst, wat het mogelijk maakt data van andere sites te lezen of aan te passen.

De nieuwe versies Chrome 152.0.7977.75/.76 voor macOS en Windows en Chrome 152.0.7977.75 voor Linux worden automatisch uitgerold, hoewel dit een paar dagen tot weken kan duren. Gebruikers die de update meteen willen, kunnen handmatig een controle uitvoeren. Voor Microsoft Edge, dat op dezelfde Chromium-code is gebaseerd, is nog geen patch beschikbaar. Meer details staan op de pagina van Security.nl. Het artikel van Security.nl verscheen op 2 september.