Morten Lyhne Petersen
Google har täppt till sju säkerhetshål i Chrome för dator, varav tre klassas som kritiska.
Uppdateringen till version 150.0.7871.128/.129 rullades ut den 20 juli till Windows-, Mac- och Linux-datorer och når användarna under de kommande dagarna. Skyddet träder dock i kraft först när webbläsaren har startats om, vilket många användare glömmer att göra.
Samtliga tre kritiska buggar är av typen use-after-free, ett minneshanteringsfel där programmet försöker läsa data på en plats i minnet som redan har frigjorts. Fel av det slaget kan utnyttjas för att köra skadlig kod om användaren besöker en preparerad webbsida. De sitter i komponenterna CameraCapture, GPU och Network, enligt Chrome Releases-bloggen.
Fyra allvarliga hål till i uppdateringen
Utöver de kritiska bristerna åtgärdas fyra sårbarheter med hög allvarlighetsgrad. Tre är use-after-free-fel i komponenterna Cast, Ozone och Aura, medan den fjärde är en out-of-bounds read/write-bugg i JavaScript-motorn V8. Sex av de sju hålen upptäcktes internt av Google, medan V8-buggen enligt SecurityWeek rapporterades av OpenAI Codex Security.
Google uppger att bolaget inte har sett några tecken på att sårbarheterna utnyttjas aktivt av angripare eller att någon offentlig proof-of-concept-kod cirkulerar. Detaljer om buggarna hålls som vanligt tillbaka tills en majoritet av användarna har hunnit uppdatera.
Så kontrollerar du din Chrome-version
De flesta Chrome-installationer uppdateras automatiskt i bakgrunden, men skyddet aktiveras alltså inte förrän webbläsaren startas om. Vill du snabba på processen: öppna menyn med de tre punkterna uppe till höger, välj ”Hjälp” och sedan ”Om Google Chrome”. Då söker webbläsaren efter uppdateringar och laddar ner dem direkt. Efter installationen visas en knapp för att starta om.
Sedan april 2026 har Google enligt SecurityWeek täppt till fler än 1 400 säkerhetshål i Chrome, varav hundratals rör just minneshantering. En stor del av upptäckterna kommer numera från automatiserade AI-verktyg, vilket förklarar den kraftiga ökningen av åtgärdade sårbarheter de senaste månaderna.
Chrome är världens mest använda webbläsare och finns installerad på merparten av alla svenska datorer. Att starta om programmet efter uppdateringen är i praktiken det enda som krävs för att skyddet ska slå igenom.
