Viktig sikkerhetsoppdatering: Google tetter alvorlige sårbarheter i Chrome

Google har lansert en ny versjon av nettleseren Chrome – versjon 137 – som lukker hele 11 sikkerhetshull, hvorav to regnes som spesielt kritiske. Oppdateringen rulles nå ut til brukere av Windows, macOS og Linux.

Kritiske feil rettet

Blant de mest alvorlige sårbarhetene som er fikset, er det som kalles «use after free» i nettleserens grafikkhåndtering og «out of bounds write» i V8-motoren, som brukes til å kjøre JavaScript. Begge feilene kunne potensielt gi angripere mulighet til å kjøre skadelig kode på brukerens maskin. Det skriver chip.

Google har valgt å ikke publisere full teknisk informasjon om sårbarhetene før oppdateringen er bredt distribuert, for å hindre at de blir utnyttet av ondsinnede aktører.

Les også: Har du en av disse PIN-kodene? Da bør du bytte umiddelbart

Dette er nytt i Chrome 137

Oppdateringen inneholder blant annet forbedringer knyttet til:

• FileSystemAccess API, som håndterer filtilgang i nettleseren
• Bufferhåndtering i V8 JavaScript-motoren
• Forbedret sikkerhet i nettleserens cache
• Oppdateringer av mediebiblioteker, inkludert libvpx

Byggversjonene for den nye oppdateringen er 137.0.7151.55 for Linux, og 137.0.7151.55/56 for Windows og macOS.

Slik oppdaterer du Chrome manuelt

Selv om Chrome vanligvis oppdateres automatisk, kan du forsikre deg om at du har siste versjon ved å:

1. Åpne Chrome
2. Klikke på menyen (de tre prikkene øverst til høyre)
3. Gå til Hjelp > Om Google Chrome
4. Der vil nettleseren automatisk sjekke etter oppdateringer og installere dem

Etter oppdatering må nettleseren startes på nytt.

Ekstra tips: Sjekk utvidelsene dine

Google advarer også om at enkelte nettleserutvidelser kan inneholde skadelig programvare. Det anbefales å gjennomgå og fjerne ukjente eller unødvendige utvidelser, og kun bruke utvidelser fra pålitelige utviklere.

Les også: Plages du av annonser på mobilen? Her er hvorfor – og hva du kan gjøre