Google heeft een nieuwe versie van Chrome uitgebracht waarmee het honderden beveiligingslekken in de browser verhelpt. Het gaat om één van de grootste patchrondes in de geschiedenis van Chrome. In totaal zijn 353 kwetsbaarheden gepatcht, waaronder zes die als kritiek zijn aangemerkt. Via dit soort beveiligingslekken kan een aanvaller code op kwetsbare systemen installeren, zoals malware, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Er is geen verdere interactie van gebruikers vereist.

Net als bij vorige grote patchrondes werden de meeste kwetsbaarheden door Google zelf gevonden. Van de 353 problemen was Google voor 266 gevonden bugs verantwoordelijk. Een van de kritieke lekken kwam op naam van het techbedrijf. Verder werd een kritiek beveiligingslek gerapporteerd door OpenAI Codex Security. Een ander kritiek probleem werd gemeld door een onderzoeker die hierbij gebruikmaakte van AI-chatbot Claude. Google is niet bekend met misbruik van de gevonden problemen.

Dit jaar kwam Google met verschillende grote patchrondes voor Chrome. Het record staat op 429 kwetsbaarheden, gepatcht met een update in juni. Eerder meldde het techbedrijf dat AI een belangrijke rol speelt in het grote aantal beveiligingslekken dat dit jaar in de browser is gevonden. Vanwege het grote aantal kwetsbaarheden en het risico dat die steeds sneller worden misbruikt, test Google nu het uitbrengen van twee 'security releases' per week.

Google Chrome 156.0.8078.47/.48 is beschikbaar voor macOS en Windows. Voor Linux is versie 156.0.8078.47 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.