Eater
Chrome Wordt Getarget door Actieve Exploit Gebonden aan Niet-Openbaar Hoog-Risico fout.
Google heeft woensdag beveiligingsupdates uitgebracht voor de Chrome-browser om drie kwetsbaarheden te verhelpen, waaronder één die actief wordt misbruikt in de praktijk.
Deze kwetsbaarheid, die als hoog risiconiveau is beoordeeld, staat geregistreerd onder de Chromium-issue tracker ID “466192044“. In tegenstelling tot eerdere bekendmakingen, heeft Google ervoor gekozen om informatie over het CVE-nummer, het getroffen onderdeel en de aard van de zwakte geheim te houden.
“Google is op de hoogte dat er een exploit (1) voor 466192044 actief in het wild circuleert,” meldt het bedrijf, en voegt toe dat meer details “nog in afstemming” zijn.
Zoals gebruikelijk heeft de techgigant ook geen specifieke informatie verstrekt over de identiteit van de aanvaller, wie mogelijk slachtoffer is geworden, of de omvang van de aanvallen.
Dit gebeurt om te zorgen dat het merendeel van de gebruikers de updates heeft geïnstalleerd, en om te voorkomen dat kwaadwillenden de patch analyseren om eigen exploits te ontwikkelen.
Met de nieuwste update heeft Google inmiddels acht zero-day kwetsbaarheden in Chrome aangepakt, die dit jaar al actief werden misbruikt of als proof-of-concept (PoC) werden gedemonstreerd. De lijst bevat onder andere CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554, CVE-2025-6558, CVE-2025-10585 en CVE-2025-13223.
Daarnaast zijn ook twee kwetsbaarheden van middelhoog risiconiveau verholpen:
- CVE-2025-14372 – Use-after-free in de Wachtwoordbeheerder
- CVE-2025-14373 – Ongemotiveerde uitvoering in de Werkbalk
Om uzelf te beschermen tegen mogelijke dreigingen, wordt geadviseerd uw Chrome-browser te updaten naar versie 143.0.7499.109/.110 voor Windows en Apple macOS, en versie 143.0.7499.109 voor Linux.
Om te controleren of u de nieuwste update heeft, kunt u via
‘Meer > Help > Over Google Chrome’ gaan en vervolgens op ‘Herstarten’ klikken.
Ook gebruikers van andere Chromium-gebaseerde browsers, zoals Microsoft Edge, Brave, Opera en Vivaldi, wordt geadviseerd de updates toe te passen zodra deze beschikbaar zijn.
(1) Een exploit is een computerprogramma, stukje code of methode waarmee een hacker een zwakke plek (een kwetsbaarheid) in software of een systeem misbruikt. Met een exploit probeert iemand ongeoorloofde toegang te krijgen, schade aan te richten of controle te krijgen over een computer, website of netwerk.
