Het gaat om een beveiligingsprobleem met de aanduiding CVE-2026-125350. De kwetsbaarheid bevindt zich in een onderdeel van Chrome dat XML-gegevens verwerkt. XML is een bestandsformaat waarmee gegevens gestructureerd kunnen worden opgeslagen en uitgewisseld. Het wordt onder meer gebruikt door websites, webdiensten en verschillende softwaretoepassingen. Volgens Google gaat het om een zogenoemde use-after-free-fout. Daarbij probeert software gegevens te gebruiken uit een deel van het werkgeheugen dat eerder is vrijgegeven. Onder bepaalde omstandigheden kan zo'n programmeerfout door aanvallers worden misbruikt om ongewenste opdrachten uit te voeren.

Google heeft de kwetsbaarheid als ernstig aangemerkt en bevestigt dat er al een exploit voor bestaat. Dat betekent dat er aanvalscode in omloop is waarmee het beveiligingslek kan worden uitgebuit. Het bedrijf heeft niet bekendgemaakt wie achter de aanvallen zit, welke gebruikers mogelijk zijn getroffen en of er voor een succesvolle aanval bepaalde handelingen van het slachtoffer nodig zijn. De kwetsbaarheid werd op 6 november gemeld door een anonieme beveiligingsonderzoeker.

Nog acht andere kwetsbaarheden opgelost

Naast het actief aangevallen lek verhelpt de nieuwe Chrome-versie acht andere beveiligingsproblemen. Zes daarvan hebben een hoge ernstscore en twee zijn als middelzwaar aangemerkt. De kwetsbaarheden bevinden zich onder meer in de JavaScript-engine V8, de grafische component WebGL en onderdelen die verantwoordelijk zijn voor de communicatie met de grafische processor en het bestandssysteem.

De nieuwe versies zijn 157.0.8103.50 en 157.0.8103.51 voor Windows en macOS. Voor Linux gaat het om versie 157.0.8103.50. Google is op 9 november begonnen met de verspreiding van de update, maar geeft aan dat het enkele dagen tot weken kan duren voordat deze bij alle gebruikers beschikbaar is.

Zo werk je Chrome bij

Normaal gesproken installeert Google Chrome updates automatisch. Toch is het verstandig om bij een ernstig beveiligingsprobleem zelf even te controleren of de nieuwste versie beschikbaar is. Klik daarvoor rechtsboven op de drie puntjes en kies Help en vervolgens Over Google Chrome. De browser controleert dan of er een update klaarstaat en installeert deze indien mogelijk. Daarna moet je Chrome opnieuw starten om de bijgewerkte versie daadwerkelijk te gebruiken.

Ook gebruikers van andere browsers moeten opletten. Microsoft Edge, Brave, Vivaldi en verschillende andere browsers zijn gebaseerd op Chromium, hetzelfde opensourceproject waarop Chrome draait. Daardoor kunnen bepaalde kwetsbaarheden ook in die browsers voorkomen. De ontwikkelaars moeten de beveiligingsoplossingen echter zelf verwerken en verspreiden. Het is daarom verstandig om ook bij deze browsers regelmatig te controleren of er updates beschikbaar zijn.