Google waarschuwt voor actief misbruik van beveiligingslek in Chrome

[Captain Kirk]

Google waarschuwt voor actief misbruik van een beveiligingslek in Chrome. Er zijn updates uitgebracht om het probleem te verhelpen. De kwetsbaarheid is aanwezig in V8, de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript. In het onderdeel zijn herhaaldelijk beveiligingslekken gevonden die al voor het beschikbaar komen van updates werden misbruikt bij aanvallen.

Het beveiligingslek (CVE-2026-85046) werd op 4 augustus door een externe beveiligingsonderzoeker aan Google gerapporteerd. De impact van de kwetsbaarheid is als 'high' beoordeeld. Bij kwetsbaarheden met het stempel high kan een aanvaller in het ergste geval code binnen de context van de browser uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen.

Kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen ook onder het stempel high. Dit soort lekken zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Behalve dat het om een 'type confusion' kwetsbaarheid gaat geeft Google geen verdere details over het beveiligingslek en de waargenomen aanvallen.

Google Chrome 152.0.7977.82/.83 is beschikbaar voor macOS en Windows. Voor Linux is versie 152.0.7977.82 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.

 

bron: https://www.security.nl