Google heeft Chrome 156 beschikbaar gemaakt in het stable kanaal. Met deze release volgen Chrome 156 patches voor in totaal 353 beveiligingsproblemen. Vooral geheugenveiligheid vormt de kern van de verbeteringen: een groot deel van de fixes gaat over zogenoemde memory safety issues.
Hoewel Google geen aanwijzingen noemt dat deze kwetsbaarheden actief misbruikt worden in het wild, is het toch verstandig om snel te updaten. Zeker als je Chrome gebruikt voor werk, accounts of beheer van gevoelige informatie.
Hoe groot is de update: 353 fixes in Chrome 156
In de advisories kondigt Google aan dat Chrome 156 stabiele patches bevat voor 353 kwetsbaarheden. De verdeling laat zien waar het grootste risico zat: veel problemen zijn technisch van aard en raken het gedrag van de browser bij geheugenverwerking.
Van de opgeloste security defects gaat het grootste deel om geheugen-gerelateerde fouten. Daarnaast zijn er ook issues die te maken hebben met inputvalidatie.
Verdeling van de kwetsbaarheden
- 163 memory corruption bugs
- 125 use-after-free problemen
- 17 out-of-bounds reads
- 36 improper input validations
Critical en high: waarom je prioriteit moet geven aan updaten
Google meldt dat de update zes kwetsbaarheden met een critical severity verhelpt. Daaronder zitten vijf memory corruption-problemen en één use-after-free-bug. Dat type fouten kan in de praktijk riskant zijn, omdat het gedrag van programma’s op laag niveau kan worden beïnvloed.
Daarnaast horen er nog meer categorieën bij de strengere labels:
- 61 high-severity kwetsbaarheden
- 197 medium-severity issues
- 89 low-severity zwaktes
Simpel gezegd: zelfs als je geen critical impact verwacht, is de totale set fixes groot genoeg om de update als prioriteit te zien.
Worden deze fouten misbruikt in het wild?
Google vermeldt in de advisories dat er geen melding is van misbruik van de beschreven kwetsbaarheden in de praktijk. Dat is goed nieuws. Toch geldt: aanvallers kunnen kwetsbaarheden vaak snel incorporeren nadat patches beschikbaar zijn, zeker als er varianten of uitwijkmogelijkheden bestaan.
Daarom is het vooral belangrijk om niet te wachten met installeren.
Geen bug bounty voor 285 issues: waarom dat relevant is
Opvallend detail in de bekendmaking is dat Google voor 285 kwetsbaarheden geen bug bounty reward zal uitkeren. Volgens de informatie zijn deze issues ofwel gevonden door Google zelf (266 stuks) of door onderzoekers zoals Xinyang Ge (Anthropic, ondersteund door Claude) en OpenAI Codex Security.
Daarnaast laat Google weten dat het voor 24 van de kwetsbaarheden een uitkering deed van in totaal $50.000. Het uiteindelijke bedrag ligt mogelijk hoger, omdat Google voor 44** andere fixes de exacte bedragen niet openbaar heeft gemaakt.
De hoogste beloning ging naar Quyen Son at VinFast, die $10.000 ontving voor een high-severity use-after-free issue in Site Isolation.
Welke versies krijg je nu: Chrome 156 uitrol per platform
De nieuwste iteratie van Chrome start met de uitrol naar verschillende besturingssystemen. Je kunt updates zien in versies rond 156.0.8078.47/.48 voor Windows en macOS, en als 156.0.8078.47 voor Linux.
Als je automatische updates aan hebt staan, zou Chrome dit doorgaans vanzelf oppakken. Gebruik anders de ingebouwde updatecontrole in de browser om te verifiëren dat je op de juiste versie zit.
Wat betekent dit voor jou als gebruiker of organisatie?
Veel browserproblemen lijken misschien “technisch”, maar de gevolgen kunnen in de praktijk breed zijn: van het omzeilen van beveiligingsmaatregelen tot het misbruiken van kwetsbaarheden via webcontent. Omdat deze update veel geheugen-gerelateerde bugs verhelpt, is de onderliggende boodschap duidelijk: patchen is het enige dat direct werkt tegen bekende zwaktes.
Werk je met meerdere systemen of hebben collega’s verschillende apparaten? Dan helpt het om Chrome-updates te behandelen als onderdeel van je normale security-hygiëne, vergelijkbaar met andere software die vaak een snelle cyclus heeft.
Gerelateerd: snel patchen bij andere (kritieke) kwetsbaarheden
Als je merkt dat het patchproces binnen je organisatie niet overal even soepel loopt, kan het nuttig zijn om voorbeelden van snelle escalatie van kwetsbaarheden te bekijken. Twee topics die inhoudelijk passen bij het thema “patchen vóór misbruik”:
- PHP2Shell: noodpatch voor kritieke PHP-lekken — hoe snel misbruik kan volgen op publicatie.
- Plex2Shell en CISA: patch nu voor KEV-flaws — wat KEV kan betekenen voor prioriteit en opvolging.
Conclusie: installeer Chrome 156 patches en beperk je risicokader
Met Chrome 156 komt een grote beveiligingsupdate beschikbaar: 353 fixes, waarvan het merendeel geheugen- en inputgerelateerde fouten betreft. De update bevat critical fixes en daarnaast tientallen high-severity verbeteringen.
Google meldt geen actief misbruik, maar dat verandert niets aan de kern: installeer de Chrome 156 patches zo snel mogelijk om bekende kwetsbaarheden te blokkeren en je browser veiliger te houden.
Bron: https://www.securityweek.com/memory-bugs-account-for-most-of-chromes-353-new-security-fixes/
