Google en Mozilla hebben onlangs Chrome en Firefox updates uitgerold waarmee ze samen meer dan 200 beveiligingslekken verhelpen. Hoewel er in de aankondigingen geen aanwijzingen staan dat kwetsbaarheden actief worden misbruikt, is het verstandig om direct te updaten. Browserproblemen kunnen immers snel leiden tot risico’s zoals code-uitvoering en omzeiling van beveiligingsmechanismen.
In dit artikel zet ik de belangrijkste punten op een rij: welke versies zijn er, wat voor type fouten zijn er gepatcht en wat kun je vandaag doen om je organisatie en apparaten zo veilig mogelijk te houden.
Chrome-update: tientallen fixes, waaronder kritieke geheugenbugs
Voor Chrome is een update uitgebracht met patches voor 52 beveiligingsdefecten. Daarbij horen vier kwetsbaarheden met een kritieke ernst. De gemelde oorzaken wijzen vooral op problemen in het verwerken van gegevens en op geheugen-gerelateerde fouten, zoals memory corruption en use-after-free.
Een van de kritieke issues betreft een FileSystem-kwetsbaarheid (CVE-2026-118306). Volgens de beschrijving kan een speciaal gemaakte HTML-pagina ervoor zorgen dat code buiten de sandbox kan worden uitgevoerd. Dat maakt dit soort bugs extra relevant voor gebruikers die te maken hebben met onbekende webinhoud, links of documenten.
Naast de kritieke problemen zijn er ook 46 high-severity fixes opgenomen. Ook hier gaat het voornamelijk om geheugen-corruptie, onjuiste inputvalidatie en use-after-free-achtige fouten.
Welke Chrome-versies rollen uit?
De nieuwe Chrome-versie rolt uit als 156.0.8078.73/.74 voor Windows en macOS en als 156.0.8078.73 voor Linux. Je krijgt de update meestal automatisch, maar het is slim om handmatig te controleren als je organisatie of omgeving updates strakker beheert.
Firefox-update: 167 patches, veel use-after-free
Mozilla heeft tegelijk Firefox 159 uitgebracht met patches voor 167 beveiligingsdefecten. Daarbij gaat het om 108 high-severity kwetsbaarheden. Net als bij Chrome vallen de meeste fixes in categorieën die vaak samenhangen met stabiliteit én veiligheid, zoals use-after-free.
De updates lossen niet alleen geheugenproblemen op. Er zijn ook correcties voor zaken als meerdere sandbox escape-paden, privilege escalation, grensfouten (incorrect boundary) en omzeiling van same-origin policy. Dat laatste is relevant omdat browsers juist cookies, sessies en scripts gescheiden willen houden per herkomst.
Extra programma’s: Thunderbird en ESR
Mozilla bracht daarnaast ook updates uit voor e-mail en langdurige ondersteuning. Zo zijn Thunderbird 159 en Thunderbird 153.6 beschikbaar, plus Firefox ESR 153.6 en Firefox 115.44. Deze varianten zijn bedoeld voor omgevingen die niet meteen naar de nieuwste reguliere versie willen stappen.
Geen melding van actief misbruik—maar wél snel updaten
Google en Mozilla melden geen indicaties dat deze specifieke kwetsbaarheden in het wild worden misbruikt. Toch adviseren ze gebruikers om browsers zo snel mogelijk bij te werken. Dat klinkt misschien standaard, maar bij browserlekken is de impact vaak groter omdat het aanvalsvlak breed is: veel endpoints, veel webverkeer en vaak directe interactie met inhoud van derden.
Daarom werkt een “wacht nog even af”-strategie meestal niet goed. Het is veiliger om updates te zien als een onderdeel van je reguliere patchcyclus, zeker wanneer er kritieke of high-severity issues tussen zitten.
Wat je nu kunt doen (praktische checklist)
Of je nu een thuisgebruiker bent of een beheerteam hebt: met onderstaande stappen verklein je de kans dat kwetsbaarheden lang ongedekt blijven.
- Controleer de huidige versies van Chrome en Firefox op werkstations en servers die gebruikersdiensten draaien.
- Werk direct bij naar de genoemde releases (Chrome 156.x en Firefox 159, plus de bijbehorende Thunderbird- en ESR-updates).
- Stel een updateflow in voor apparaten waar automatische updates mogelijk achterblijven door beleid of netwerkbeperkingen.
- Check browserextensies: kwetsbaarheden kunnen ook samengaan met extensies die webcontent aanpassen of toegang tot webdata krijgen.
- Monitor uitzonderingen in je security tooling: let op verdachte downloads, crash-gedrag of ongebruikelijke procespatronen na het browsen.
Heb je intern al workflow-afspraken voor patching en security events? Dan is dit een logische use case om je browserbeheer te koppelen aan je securityprocessen.
Als je zoekt naar manieren om sneller inzicht te krijgen in security-signalen rond je werkstations, kan dit artikel helpen: Wazuh AI voor SOC-workflows: sneller en slimmer.
Waarom dit soort bugs telkens weer opduikt
De gemelde oorzaken—zoals geheugenfouten, inputvalidatieproblemen en boundary issues—komen regelmatig terug in browserbeveiliging. Browsers moeten complexe content renderen: van HTML en scripts tot afbeeldingen, fonts en embedded media. Juist die complexiteit maakt het lastig om elke randcase volledig te voorkomen.
Daarnaast speelt het veiligheidsmodel van browsers een grote rol. Mechanismen zoals sandboxing, privilege-beperkingen en isolatie van herkomsten moeten aanvallen verhinderen. De patches wijzen erop dat aanvallers mogelijkheden kunnen proberen om die bescherming te omzeilen—zoals sandbox escape- en same-origin policy bypass-situaties bij Firefox.
Vergeet ook je “naast-browsers” niet
Browserupdates horen bij de basis, maar niet bij de enige laag. Veel organisaties draaien daarnaast webservers en applicaties die ook regelmatig aan TLS- en inputgerelateerde problemen worden blootgesteld. Als je de beveiliging breder bekijkt, is het nuttig om ook naar webcomponenten te kijken.
Een voorbeeld om in dezelfde richting te denken: TLS-kwetsbaarheden in GoAhead: wat je nu doet. Dat gaat weliswaar over webservers, maar de boodschap is vergelijkbaar: update snel en voorkom dat kwetsbaarheden blijven hangen in je infrastructuur.
Conclusie: behandel Chrome en Firefox updates als prioriteit
De nieuwste Chrome en Firefox updates lossen samen meer dan 200 kwetsbaarheden op, waaronder meerdere high-severity fixes en in Chrome zelfs kritieke geheugenproblemen die mogelijk buiten de sandbox kunnen komen. Hoewel er geen melding is van actief misbruik, is de prudentste stap om je browsers direct bij te werken.
Pak dit meteen mee in je bestaande patchroutine: controleer versies, update alle endpoints en houd daarna security-signalen in de gaten. Zo beperk je de tijd dat je blootstaat aan kwetsbaarheden—en dat is bij browserbeveiliging precies wat het verschil maakt.
Bron: https://www.securityweek.com/chrome-and-firefox-updates-patch-over-200-vulnerabilities/
