Werk Google Chrome nu bij om nog twee zero-day beveiligingslekken te verhelpen

Als je Google Chrome hebt geïnstalleerd, of een op Chromium gebaseerde browser zoals Microsoft Edge of Vivaldi, zorg er dan voor dat je de nieuwste update hebt geïnstalleerd. Google heeft een update uitgebracht die twee beveiligingslekken verhelpt die worden gebruikt voor aanvallen.

Google rolt Chrome 146.0.7680.75/76 uit voor Windows en Mac, Chrome 146.0.7680.75 voor Linux, en Chrome 146.0.76380.115 voor Android. Die updates bevatten patches voor twee beveiligingslekken, bekend als CVE-2026-3909 en CVE-2026-3910. Chrome voor iPhone en iPad is nog niet bijgewerkt, waarschijnlijk omdat ze niet getroffen zijn—vanwege de app-vereisten van Apple gebruiken ze niet dezelfde Blink-renderingengine als Chrome op andere platforms.

De eerste kwetsbaarheid, CVE-2026-3909, maakt "out of bounds schrijven in Skia in Google Chrome mogelijk [...] waardoor een externe aanvaller toegang tot geheugen buiten de grenzen kan krijgen via een gemaakte HTML-pagina." De exacte technische details zijn nog niet openbaar gemaakt, maar bufferoverloopkwetsbaarheden zoals deze kunnen meestal gegevenscorruptie, crashes en mogelijk het uitvoeren van code op de hostmachine veroorzaken.

De tweede bug, CVE-2026-3910, "stond een externe aanvaller toe om willekeurige code uit te voeren binnen een sandbox via een speciaal gemaakte HTML-pagina." Opnieuw zijn er geen specifieke technische details, maar het uitvoeren van willekeurige code is nooit ideaal. We weten wel dat het een bug is in V8, de JavaScript-engine die wordt gebruikt door alle Chromium-browsers, evenals runtime-omgevingen zoals Node.js.

Dit zijn zero-day beveiligingskwetsbaarheden, wat betekent dat ze zijn gevonden op webpagina's, in plaats van theoretische bugs te zijn. Google zei in zijn blogpost: "Google is zich ervan bewust dat exploits voor zowel CVE-2026-3909 als CVE-2026-3910 in het wild bestaan."

Google Chrome zou automatisch moeten bijwerken wanneer de oplossing beschikbaar is, net zoals bij alle Chrome-updates—laat de browser gewoon opnieuw opstarten wanneer er om toestemming wordt gevraagd. U kunt ook handmatig controleren op updates op desktopplatforms door op de menuknop rechtsboven in de werkbalk te klikken en te selecteren Help > Over Chrome. Door chrome://settings/help in de adresbalk in te voeren, wordt u naar die pagina gebracht. Op Android-apparaten kunt u gewoon de app-updates in de Play Store controleren.

Microsoft Edge zou binnenkort bijgewerkt moeten worden met dezelfde wijzigingen. Het bedrijf zei op zijn pagina over beveiligingsupdates: „Microsoft is zich bewust van de recente exploits die in het wild bestaan. We werken actief aan het uitbrengen van een beveiligingsoplossing.”

Bron: Google (Desktop, Android) via The Register, CVE (1, 2), Microsoft