Sebastian Juul
Google släppte den 3 november version 157 av Chrome med en ovanligt omfattande säkerhetsuppdatering till webbläsaren.
Patchpaketet stänger 213 sårbarheter, varav sju är klassade som kritiska, den allvarligaste nivå Google använder. Flera av de kritiska hålen kan utnyttjas av en angripare för att köra kod på din dator via en helt vanlig webbsida, skriver säkerhetsbolaget Malwarebytes.
Utöver de sju kritiska rättar uppdateringen 77 hög-risk, 75 medel-risk och 54 lågrisk-sårbarheter, rapporterar tyska Giga. Den vanligaste feltypen är så kallade use-after-free-fel, 45 stycken, där programmet läser från minne som redan har frigjorts, vilket är ett klassiskt sätt för angripare att ta kontroll över processen.
Sju kritiska hål i grafiken
Alla sju kritiska sårbarheter ligger i de delar av Chrome som hanterar grafik och sidrendering: två buffer overflow-fel i Dawn (WebGPU-motorn), minneskorruption i grafiklagret ANGLE, samt use-after-free-fel i WebGL, Prerender, Geometry och Core, listar säkerhetsmediet Cyber Press.
Minneskorruptionen i ANGLE (CVE-2026-121229) är särskilt allvarlig eftersom en manipulerad HTML-sida i värsta fall kan köra godtycklig kod utanför sandlådan, alltså bryta sig ut ur Chromes isolerade processmiljö och få fri tillgång till datorn.
Ingen av de 213 sårbarheterna utnyttjas just nu i aktiva attacker, meddelar Google. Fönstret brukar dock stängas snabbt: så fort detaljer blir offentliga börjar angripare bygga färdiga exploits utifrån koden som patcharna avslöjar.
Så ser du om du är uppdaterad
Uppdateringen rullar ut automatiskt över kommande dagar och veckor, men den träder inte i kraft förrän du startar om webbläsaren. Så här kontrollerar du manuellt:
- Klicka på de tre prickarna uppe till höger i Chrome
- Välj Hjälp och sedan Om Google Chrome
- Chrome söker efter uppdateringar och hämtar dem automatiskt
- Klicka på Starta om när knappen dyker upp
De säkra versionerna är 157.0.8103.38 eller .39 för Windows och macOS, 157.0.8103.38 för Linux samt 157.0.8103.38 för Android via Play Store. Kommer siffran du ser upp i det intervallet är din webbläsare skyddad mot de 213 hålen.
