Chrome 156-oppdatering lukker fire kritiske sikkerhetshull: Sjekk versjonen din nå

Oppdateringen gikk ut på den stabile kanalen 27. oktober, og versjonen du bør ha på Windows og Mac er 156.0.8078.73 eller .74. På Linux er versjonen 156.0.8078.73.

De fire kritiske feilene ligger i deler av nettleseren som håndterer filer og grafikk, og den alvorligste varianten kan la en angriper kjøre skadelig kode utenfor Chrome-sandkassen via en spesialbygd nettside. I praksis vil det si at det holder å besøke feil side med en uoppdatert nettleser.

Fire kritiske hull i filhåndtering og grafikk

Fordelingen på de 52 fiksene er fire kritiske, 46 høye og to medium, og de kritiske sitter i fire ulike moduler: FileSystem, FileAPI, Skia og Layout.

Konkret dreier det seg om minnekorrupsjon i FileSystem (CVE-2026-118306), feil på inndatavalidering i FileAPI (CVE-2026-118331) og Skia (CVE-2026-118348), samt en «use after free»-feil i Layout-motoren (CVE-2026-118344). Use after free er en feiltype der programmet bruker minne som allerede er frigitt, og den er en klassisk inngang for angripere som vil ta kontroll over prosessen.

Les også: Lader du elbilen i garasjen om natten: Tre grep reduserer brannfaren og sparer strøm samtidig

Skia er Chromes grafikkbibliotek, og Layout er den delen som regner ut hvor på siden ting skal plasseres. Begge er aktive hver gang du åpner en nettside, og det gjør feil akkurat her ekstra tunge å ignorere.

AI-verktøy fant mange av hullene

En interessant detalj i Googles kreditering er hvem som fant feilene. Sikkerhetsforskeren Xinyang Ge hos Anthropic står alene oppført med 16 rapporterte feil, inkludert alle fire kritiske, og i flere av tilfellene krediterer Google også selskapets egen AI-modell Claude for å ha bidratt til å avdekke dem.

OpenAI Codex Security er også kreditert for fire av fiksene i oppdateringen. At konkurrerende AI-leverandører leter etter sikkerhetshull i den mest brukte nettleseren i verden og rapporterer dem til Google, er en relativt ny praksis.

Ingen av de kritiske hullene er så langt observert utnyttet i aktive angrep, men Google holder som vanlig tilbake de tekniske detaljene inntil et flertall av brukerne er oppdatert.

Les også: Treg bærbar og slitt batteri: Denne regelen avgjør om reparasjon lønner seg

Slik sjekker du at Chrome er oppdatert

Chrome oppdaterer seg som regel selv i bakgrunnen, men den nye versjonen tas først i bruk når du starter nettleseren på nytt. Mange holder Chrome åpen i dager eller uker uten omstart, og da henger de igjen på den gamle, sårbare versjonen.

For å sjekke status: klikk på de tre prikkene øverst til høyre i Chrome, velg «Hjelp» og deretter «Om Google Chrome». Da ser du hvilken versjon du har, og nettleseren starter en siste sjekk mot Googles servere. Finner den en nyere versjon, lastes den ned, og du blir bedt om å trykke «Start på nytt».

På Android oppdateres Chrome via Google Play, og på iPhone og iPad via App Store.

Les også: iPhonen din har 163 sikkerhetshull: Oppdater til iOS 27.2 og tett dem alle i dag

Les også: EU-rådet vil endre GDPR: Snart kan tech-gigantene trene AI på dine data uten å spørre deg