Google Chrome 152.0.7977.82 verhelpt 12 beveiligingslekken

Wat zit er in deze update

In de release notes van Google staan 12 beveiligingsfixes voor deze build vermeld. Details worden geleidelijk gepubliceerd op de Chrome Security Page; Google geeft aan dat toegang tot bugdetails en links beperkt kan blijven totdat een meerderheid van de gebruikers is bijgewerkt, of totdat een fix beschikbaar is voor een getroffen externe bibliotheek waar ook andere projecten van afhankelijk zijn. Twee issues worden in de huidige notes met naam genoemd: CVE-2026-85046, een High-severity type confusion in V8 (de JavaScript-engine van Chrome), gemeld door Salvatore Gulizia op 2026-08-04 met een beloning van $1.000, en CVE-2026-85052, een High-severity out-of-bounds read in het crashrapportage-onderdeel van Chrome.

Waarom dit relevant is voor jouw omgeving

V8 voert op elke pagina die Chrome laadt JavaScript uit, waardoor type confusion-bugs in deze engine een veelvoorkomende route zijn naar geheugencorruptie en mogelijk remote code execution als ze niet worden gepatcht. Een out-of-bounds read in het crashrapportage-pad is minder makkelijk te misbruiken, maar toch de moeite waard om te dichten, omdat crashhandlers bereikbaar kunnen zijn tijdens anders gesandboxte fouten. Met in totaal twaalf fixes, waarvan minstens twee met ernst High, is dit voor organisaties die veel desktopbrowsers beheren een routinematige maar niet-optionele beveiligingsupdate.

Hoe je update

Chrome werkt zichzelf op de meeste systemen automatisch op de achtergrond bij; gebruikers kunnen dit versnellen via Instellingen > Over Chrome, waarna de nieuwe versie wordt gedownload, toegepast en om een herstart wordt gevraagd. Organisaties die Chrome via beleid of een beheerde uitrol distribueren, doen er goed aan te controleren of de update via hun standaardkanaal wordt doorgevoerd, aangezien Google aangeeft dat de uitrol gefaseerd verloopt over de komende dagen tot weken in plaats van in één keer voor iedereen beschikbaar te zijn.