Google heeft patches voor Chrome gepubliceerd die ruim tweehonderd beveiligingslekken in de browser verhelpen, waaronder zeven kritieke problemen waardoor aanvallers de systemen van gebruikers kunnen overnemen. Veertien van de beveiligingslekken werden gevonden en gerapporteerd door een onderzoeker van AI-bedrijf Anthropic, die hierbij AI-chatbot Claude gebruikte.

De zeven kritieke kwetsbaarheden maken remote code execution mogelijk, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is voor een aanvaller om code op het systeem van gebruikers uit te voeren, zoals malware. Er is geen interactie van gebruikers vereist. Kritieke problemen in Chrome worden in veel gevallen door Google zelf gevonden. In deze patchronde komen vijf van de zeven kritieke kwetsbaarheden op rekening van externe onderzoekers.

Over het geheel genomen was Google wel voor de meeste gevonden problemen verantwoordelijk. 130 van de 213 beveiligingslekken werden door het techbedrijf zelf ontdekt. Google maakt geen melding van misbruik van de kwetsbaarheden. Het techbedrijf heeft dit jaar al meerdere patchrondes voor Chrome gehad waarbij meer dan 200 beveiligingslekken werden verholpen. Eerder liet Google al weten dat AI voor het grote aantal gevonden problemen verantwoordelijk is.

Google Chrome 157.0.8103.38/.39 is beschikbaar voor macOS en Windows. Voor Linux is versie 157.0.8103.38 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.