Google gir ut sikkerhetsoppdatering for Chrome etter åttende utnyttet null-dagsfeil i 2026

brown wooden door with padlock — iMattSmart / Unsplash

Google ga ut oppdateringer mandag for å rette opp ni sikkerhetsfeil, inkludert en som er aktivt utnyttet i naturen. Feilen er en høyrisikofeil med identifikatoren CVE-2026-125350 og har en CVSS-score på 8,8. Den er beskrevet som en use-after-free-feil i XML-komponenten. En anonym sikkerhetsforsker oppdaget og rapporterte feilen 6. november 2026. Use-after-free-feil oppstår vanligvis når et program prøver å få tilgang til et minneområde etter at det er blitt frigjort. Vellykket utnyttelse av disse feilene kan tillate en angriper å oppnå dataforringelse, programkrasjer eller vilkårlig kodeutførelse.

Google har ikke avslørt ytterligere spesifikke opplysninger om hvordan feilen blir misbrukt i virkelige angrep eller hvem som står bak dem. Med denne siste utviklingen har Google rettet opp åtte aktivt utnyttede Chrome null-dagsfeil siden begynnelsen av året. Disse inkluderer CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 og CVE-2026-87491. For optimal beskyttelse anbefales det at brukere oppdaterer Chrome- nettleseren til versjonene 157.0.8103.50/.51 for Windows og Apple macOS, og 157.0.8103.50 for Linux.

For å sikre at de nyeste oppdateringene er installert, kan brukere navigere til Mer > Hjelp > Om Google Chrome og velge Omstart. Brukere av andre nettlesere basert på Chromium, som Microsoft Edge, Brave, Opera og Vivaldi, anbefales også å påføre rettingene når de blir tilgjengelige. U.S. Cybersecurity and Infrastructure Security Agency har lagt Chrome-feilen til sin katalog over kjente utnyttede sårbarheter, og krever at føderale etater påfører rettingen senest 24. november 2026.