Google waarschuwt voor actief misbruik van beveiligingslek in Chrome

In dit artikel:

Google waarschuwt voor actief misbruik van een ernstig beveiligingslek in V8, de JavaScript-engine van Chrome. De kwetsbaarheid, geregistreerd als CVE-2026-85046, werd op 4 augustus door een externe onderzoeker gemeld en kan aanvallers in bepaalde omstandigheden toestaan code binnen de browsercontext uit te voeren. Daardoor kunnen zij mogelijk gegevens van andere websites lezen of wijzigen en gevoelige informatie buitmaken. Het lek is een zogenoemde type confusion-kwetsbaarheid. Google geeft vanwege het lopende misbruik geen details over de aanvallen. Chrome-updates zijn beschikbaar voor Windows en macOS (versie 152.0.7977.82/.83) en Linux (152.0.7977.82). De installatie verloopt meestal automatisch, maar kan enkele dagen duren; gebruikers kunnen handmatig op updates controleren. Voor Microsoft Edge is nog geen bijgewerkte versie uitgebracht.