Google brengt spoedupdate uit voor Chrome

De update brengt de browser naar versie 146.0.7680.75/76 voor Windows en Mac, en 146.0.7680.75 voor Linux. Hoewel browserupdates vaak ongemerkt op de achtergrond plaatsvinden, adviseert Google gebruikers ditmaal om de installatie handmatig te controleren en te versnellen vanwege de ernst van de situatie.

Aanval gaande 'in the wild'

Het lek, geregistreerd onder de code CVE-2026-3910, werd op 10 maart ontdekt door Google's eigen Threat Analysis Group. Het gaat om een foutieve implementatie in de V8-engine, het onderdeel van de browser dat verantwoordelijk is voor het uitvoeren van JavaScript.

In de begeleidende melding is Google kort maar krachtig: "Google is ervan op de hoogte dat er een exploit voor CVE-2026-3910 bestaat in het wild." Dit betekent dat cybercriminelen de kwetsbaarheid al hebben ontdekt en actief gebruiken om systemen aan te vallen. Details over de exacte werking van het lek worden vooralsnog achtergehouden om te voorkomen dat meer aanvallers de methode kunnen kopiëren voordat een meerderheid van de gebruikers de update heeft geïnstalleerd.

Rectificatie over tweede lek

Opvallend is dat Google een eerdere melding over een tweede lek (CVE-2026-3909) op 13 maart heeft ingetrokken. De fix voor dat specifieke probleem bleek nog niet klaar voor deze ronde en zal pas in een toekomstige update worden opgenomen. Voor nu ligt de prioriteit volledig bij het dichten van het actief misbruikte V8-lek.

Wat moeten gebruikers doen?

Hoewel Chrome de update de komende dagen en weken automatisch uitrolt, is het voor de veiligheid raadzaam niet te wachten. Gebruikers kunnen de update zelf forceren via de volgende stappen:

1. Klik op de drie puntjes rechtsboven in Chrome.
2. Ga naar Instellingen (Settings).
3. Klik links onderaan op Over Chrome (About Chrome).
4. De browser controleert dan direct op updates en installeert deze. Herstart de browser daarna om de beveiliging te activeren.