Den 9 november släppte Google en ny version av Chrome för Windows, Mac och Linux. Uppdateringen åtgärdar nio säkerhetsproblem, däribland sårbarheten CVE-2026-125350, som klassas som allvarlig.
Google bekräftar att det redan finns en fungerande attackmetod som utnyttjas i verkligheten. Företaget har däremot inte avslöjat vilka som ligger bakom attackerna eller vilka användare som har drabbats.
Annons
Säkerhetshålet kan låta angripare köra skadlig kod
Problemet finns i Chromes hantering av XML, ett format som används för att strukturera och överföra information mellan olika system.
Sårbarheten är av typen use-after-free, vilket innebär att webbläsaren försöker använda ett minnesområde som redan har frigjorts.
Normalt ska ett program sluta använda information som tagits bort ur arbetsminnet. Om programmet fortsätter att referera till det gamla minnesområdet kan en angripare i vissa fall manipulera innehållet och påverka hur programmet fungerar.
Enligt BleepingComputer kan den här typen av minnesfel utnyttjas för att i värsta fall köra skadlig kod.
Google har ännu inte offentliggjort detaljer om hur den aktuella sårbarheten utnyttjas. Det är därför inte klarlagt exakt hur attackerna genomförs eller vilka konsekvenser de redan har fått.
Åttonde attacken i år
Det nya säkerhetshålet är det åttonde i Chrome under 2026 som Google har bekräftat utnyttjas i verkliga attacker.
En sådan sårbarhet kallas ofta för en zero-day, eller nolldagssårbarhet. Begreppet används när en säkerhetsbrist kan utnyttjas innan det finns en tillgänglig korrigering.
Tidigare i år har Google bland annat åtgärdat allvarliga brister i webbläsarens JavaScriptmotor V8 och grafikkomponenter.
Den senaste sårbarheten rapporterades anonymt den 6 november. Bara tre dagar senare skickade Google ut säkerhetsuppdateringen.
SecurityWeek rapporterar att uppdateringen dessutom innehåller korrigeringar för sex andra säkerhetsproblem med hög allvarlighetsgrad och två med medelhög allvarlighetsgrad.
I oktober släppte Google också en omfattande uppdatering till Chrome 156 med totalt 353 säkerhetsfixar. Då fanns däremot inga uppgifter från Google om att de aktuella sårbarheterna redan användes i attacker.
Den här gången är situationen annorlunda. Google bekräftar att den nya sårbarheten utnyttjas, samtidigt som detaljerna hålls tillbaka för att ge användarna tid att installera uppdateringen.
Så uppdaterar du Google Chrome
Den nya säkerhetsuppdateringen ingår i Chrome 157 och rullas ut till datorer med Windows, macOS och Linux.
De uppdaterade versionerna är:
- Windows: 157.0.8103.50 eller 157.0.8103.51
- Mac: 157.0.8103.50 eller 157.0.8103.51
- Linux: 157.0.8103.50
För att kontrollera om du har fått uppdateringen öppnar du Chrome och klickar på de tre punkterna uppe till höger.
Välj sedan Hjälp > Om Google Chrome.
Webbläsaren söker automatiskt efter tillgängliga uppdateringar. Om en ny version installeras behöver Chrome startas om innan säkerhetsfixarna börjar gälla.
Enligt Google sparas vanliga öppna flikar och fönster vid omstarten. Inkognitofönster öppnas däremot inte igen.
Google uppger att uppdateringen distribueras stegvis under de kommande dagarna och veckorna. Det innebär att den inte nödvändigtvis blir tillgänglig för alla användare samtidigt.
Google håller detaljerna hemliga
Som vid flera tidigare allvarliga säkerhetsproblem har Google valt att begränsa tillgången till tekniska detaljer om sårbarheten.
Syftet är att minska risken för ytterligare attacker innan en större andel av användarna hunnit uppdatera sina webbläsare.
Det är också viktigt att skilja mellan en upptäckt sårbarhet och ett bekräftat intrång. Att Google känner till aktiva attacker innebär inte att alla Chrome-användare har blivit drabbade.
Samtidigt visar årets återkommande säkerhetsuppdateringar hur snabbt nya svagheter kan upptäckas även i en etablerad webbläsare.
Läs mer: Åtta svaga säkerhetsnycklar satte internet i beredskap
För den som använder Chrome är det viktigaste därför att kontrollera att den nya versionen faktiskt är installerad. Automatiska uppdateringar hjälper, men om webbläsaren har stått öppen länge kan en omstart fortfarande krävas för att skyddet ska aktiveras.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.