Sebastian Juul
Google har släppt en akut uppdatering som stänger 52 säkerhetshål i Chrome, varav fyra bedöms som kritiska.
Fyra av bristerna kan i värsta fall låta en angripare köra skadlig kod på datorn via en manipulerad webbsida. Chromium-baserade webbläsare som Microsoft Edge, Opera och Brave bygger på samma motor, men har ännu inte alla fått motsvarande patchar.
Uppdateringen kom i den tidiga stabila kanalen den 27 oktober 2026 och lyfter Chrome till version 156.0.8078.73 på Linux och 156.0.8078.73 eller .74 på Windows och Mac, enligt den tekniska genomgång som BigGo Finance publicerat av Googles release-notes. Av de 52 bristerna är fyra klassade som kritiska, 46 som allvarliga och två som medelallvarliga.
Fyra kritiska brister i hjärtat av webbläsaren
De fyra kritiska bristerna sitter i komponenter som alla moderna webbläsare använder konstant: filhantering, grafikmotorn Skia och sidlayout. Enligt en genomgång hos Sandbanks Digital rör de FileSystem, FileAPI, Skia samt en så kallad use-after-free i Layout, en typ av minnesfel där koden försöker använda ett minnesområde som redan frigjorts, och som i regel kan utnyttjas för att köra kod.
Samtliga fyra kritiska rapporter kom från samma forskare, Xinyang Ge vid Anthropic. Två av dem tillskrivs hans arbete med AI-modellen Claude, skriver Malwarebytes i sin sammanställning. Google uppger att det inte finns några tecken på att bristerna utnyttjades aktivt innan uppdateringen släpptes.
Edge, Opera och Brave väntar fortfarande
Här uppstår problemet för alla som bytt bort Chrome men inte lämnat Chromium-världen. Microsoft Edge, Opera och Brave använder samma underliggande kod som Chrome och ärver därmed samma sårbarheter, men är beroende av att de egna utvecklingsteamen bygger in Googles patchar och rullar ut en ny version.
Microsofts senaste stabila Edge-version är 156.0.4314.50, släppt den 26 oktober, alltså före Googles uppdatering. Enligt Sandbanks Digital var Edges arbete med motsvarande patch pågående den 28 oktober, och Opera, Brave och Vivaldi hänvisas till sina egna release-notes. Fram till dess står användare av dessa webbläsare med samma säkerhetshål som Google just har tätat i Chrome.
Så uppdaterar du Chrome
Chrome hämtar uppdateringen automatiskt i bakgrunden, men bytet sker först när webbläsaren startas om. Så länge du har flikar öppna är du alltså oftast kvar på den gamla versionen.
För att tvinga fram uppdateringen: klicka på menyn med tre prickar uppe till höger, välj Hjälp och sedan Om Google Chrome. Chrome kontrollerar då om det finns en ny version och visar knappen Starta om. Efter omstarten kör du den senaste versionen. BigGo Finance konstaterar att en omstart krävs för att ändringarna ska träda i kraft, maskiner som aldrig stängs av förblir sårbara.
Chrome är den mest använda webbläsaren i Sverige, och den som använder Edge, Opera eller Brave bör hålla koll på sin webbläsares egen uppdateringsmeny de närmaste dagarna.
