Et hull i JavaScript-motoren til Chrome utnyttes allerede

Google ga 3. september 2026 ut Chrome 152.0.7977.82 og .83 for Windows og macOS og 152.0.7977.82 for Linux. Utgaven retter tolv sikkerhetsfeil. Den viktigste er CVE-2026-85046, en feil av typen type confusion i V8, motoren som kjører JavaScript og WebAssembly i nettleseren. Feilen er klassifisert som alvorlig, og Google oppgir at det finnes en utnyttelse i omløp. Ifølge CVE-oppføringen kan en angriper på avstand kjøre vilkårlig kode inne i nettleserens sandkasse gjennom en tilrettelagt HTML-side.

Hva det betyr for deg som forvalter nettleserne i virksomheten

En feil i V8 utløses av en nettside, og brukeren trenger ikke gjøre annet enn å åpne den. Koden kjører inne i sandkassen, som er ment å holde den unna resten av maskinen, men sandkassen er første hinder og ikke siste. Slike feil kombineres ofte med en annen feil for å komme videre ut. Det Google sier, er at noen allerede bruker denne, og da er tiden fra utgivelse til utrulling det som teller.

Det som skiller virksomheter her, er ikke om Chrome oppdaterer seg selv, men om alle installasjonene faktisk gjør det. Maskiner utenfor den sentrale programvarekatalogen, nettlesere som aldri startes på nytt, og innebygde Chromium-komponenter i andre programmer er de vanlige hullene. Vårt råd er å måle utrullingen i stedet for å anta den. Ta ut en rapport på versjon per maskin dagen etter, og følg opp dem som henger igjen.

Berigo anbefaler

• Bekreft at den styrte utrullingen av Chrome 152.0.7977.82 eller nyere er gjennomført på Windows, macOS og Linux.
• Finn maskiner der Chrome er installert utenfor programvarekatalogen, og få dem inn i styringen.
• Be brukerne starte nettleseren på nytt, siden en nedlastet oppdatering ikke virker før det.
• Sjekk andre programmer som bygger på Chromium, og hvilken V8-versjon de kjører.
• Ta en versjonsrapport dagen etter utrullingen, og følg opp avvikene.