Har du Chrome? Därför borde du starta om den nu

Har Chrome stått öppet på datorn i flera dagar med samma 30 flikar? Då finns det en bra anledning att faktiskt stänga och öppna webbläsaren igen.

Google har släppt Chrome 156 till Windows, macOS och Linux. Uppdateringen innehåller hela 353 säkerhetsfixar, vilket gör den till en ovanligt omfattande samlad säkerhetsuppdatering.

Sex av sårbarheterna klassas som kritiska. Ytterligare 61 har hög allvarlighetsgrad, 197 bedöms som medelhöga och 89 som låga.

Google uppger inte att någon av de aktuella sårbarheterna utnyttjas aktivt i attacker.

Sex kritiska säkerhetshål täpps till

De kritiska problemen består framför allt av minnesrelaterade fel.

SecurityWeeks genomgång visar att fem av de sex kritiska sårbarheterna är minneskorruptioner. Den sjätte är ett så kallat use-after-free-fel, där programmet försöker använda minne som redan har frigjorts.

Sådana problem kan i värsta fall användas för att få ett program att göra något utvecklaren aldrig avsett, exempelvis köra skadlig kod.

En av de kritiska sårbarheterna finns i grafikmotorn Skia, som används av Chrome för att rita bland annat grafik och text på webbsidor.

Google håller fortfarande detaljer om flera av säkerhetshålen begränsade tills en större del av användarna har hunnit uppdatera.

353 hål låter värre än det behöver vara

Siffran är enorm, men den betyder inte att någon har hittat 353 nya sätt att fjärrkapa varje Chrome-användare.

Av problemen är 163 olika former av minneskorruption och 125 use-after-free-fel. Ytterligare 17 gäller läsning utanför avsett minnesområde och 36 rör felaktig kontroll av indata.

En stor del upptäcktes dessutom internt under Googles utvecklingsarbete innan de blivit offentligt kända attacker.

Google har under året ökat användningen av automatiserade säkerhetsverktyg och AI för att hitta buggar innan de når användarna.

Kontrollera vilken Chrome-version du har

På Windows och Mac kan du kontrollera versionen genom att öppna menyn med de tre punkterna uppe till höger och välja: Hjälp → Om Google Chrome. Chrome börjar då automatiskt söka efter en ny version.

Den aktuella säkra versionen är:

Windows: 156.0.8078.47 eller 156.0.8078.48
macOS: 156.0.8078.47 eller 156.0.8078.48
Linux: 156.0.8078.47

Om webbläsaren visar att en uppdatering är redo behöver Chrome startas om för att den nya versionen ska börja användas.

Google rullar ut versionen successivt under flera dagar och veckor, så alla datorer får den inte exakt samtidigt.

Android får samma säkerhetsfixar

Chrome 156 har även släppts till Android.

Google uppger att Android-versionen som standard innehåller samma säkerhetsfixar som motsvarande desktopversion om inget annat anges. Version 156.0.8078.47 började rullas ut via Google Play den 20 oktober.

På mobilen sköts uppdateringen normalt via Play Store precis som andra appar.

Google börjar också varna för osäkra sajter

Chrome 156 kommer samtidigt som Google skärper webbläsarens behandling av gamla okrypterade HTTP-anslutningar.

Chrome frågar nu användaren innan webbläsaren öppnar en vanlig HTTP-anslutning utan HTTPS. Funktionen hade tidigare varit aktiverad för personer med Enhanced Protection men blir nu standard för alla.

HTTPS krypterar trafiken mellan webbläsaren och webbplatsen och minskar risken att någon på nätverket läser eller manipulerar informationen.

Läs mer: 1400 säkerhetshål upptäckta – Microsoft vill att du uppdaterar nu

Du behöver inte få panik

Google har alltså inte sagt att de 353 säkerhetshålen används i pågående attacker.

Men när detaljer om sårbarheter blir offentliga kan angripare börja analysera korrigeringarna för att förstå exakt vad som var fel. Därför finns det ett värde i att snabbt minska tiden mellan Googles säkerhetsfix och användarens uppdatering.

För de flesta är åtgärden väldigt enkel.

Öppna Om Google Chrome, låt webbläsaren uppdatera sig och starta om den.

Det svåraste kan vara att till slut säga adjö till de där 47 flikarna som varit öppna sedan förra veckan.