Chrome: actief misbruikte zero-day ontdekt

Google heeft deze week een noodpatch uitgebracht voor Chrome, nadat bleek dat een van de verholpen kwetsbaarheden al actief werd misbruikt door aanvallers. Gebruik je Chrome? Dan is het zaak om je browser zo snel mogelijk te updaten.

Wat is er aan de hand

Met de update naar versie 152.0.7977.82/.83 dicht Google in totaal twaalf kwetsbaarheden. Eén daarvan, geregistreerd als CVE-2026-85046, wordt volgens Google al actief misbruikt in het wild. Dat betekent dat aanvallers de kwetsbaarheid al kenden en gebruikten vóórdat er een patch beschikbaar was: een zogeheten zero-day.

Waarom dit relevant is

Chrome is wereldwijd de meestgebruikte browser, ook in Nederland. Een actief misbruikte zero-day betekent dat er al slachtoffers kunnen zijn gevallen voordat het lek algemeen bekend werd. Hoe langer je wacht met updaten, hoe langer je kwetsbaar blijft voor aanvallen die van dit lek gebruikmaken.

Wat kun je doen

• Open Chrome en ga naar chrome://settings/help (of via het menu: Instellingen > Over Chrome).
• Chrome controleert automatisch op updates en installeert de nieuwste versie.
• Herstart de browser om de update te activeren.
• Controleer of je versie 152.0.7977.82 of hoger draait.

Heb je automatische updates uitgeschakeld staan? Zet deze weer aan, zodat je bij een volgende kritieke patch niet handmatig hoeft in te grijpen.

We houden dit soort actief misbruikte kwetsbaarheden nauwlettend in de gaten en houden je op de hoogte zodra er nieuwe ontwikkelingen zijn.