Akut opdatering til Chrome

Kritisk Chrome-opdatering: Hackere udnytter farlig zero-day-sårbarhed

Google har udsendt en akut sikkerhedsopdatering til Chrome efter opdagelsen af en alvorlig zero-day-sårbarhed, der allerede bliver udnyttet i aktive angreb. Sårbarheden, registreret som CVE-2025-3215, findes i den udbredte V8 JavaScript-motor og er klassificeret som højrisiko. Det er den tredje aktivt udnyttede zero-day-sårbarhed i Chrome i 2025 og viser, hvor hurtigt og avanceret trusselslandskabet udvikler sig.

Hvad er CVE-2025-3215?

Sårbarheden stammer fra en typeforvirringsfejl i Chromes V8-motor, som står for at behandle JavaScript-kode i browseren. Typeforvirring opstår, når systemet tolker data forkert, hvilket kan føre til hukommelseskorruption eller utilsigtet kodeudførelse.

I dette tilfælde gør sårbarheden det muligt for hackere at køre ondsindet kode direkte i browsermiljøet. Det kan omgå Chromes sikkerhedslag og give cyberkriminelle adgang til at sprede malware, stjæle følsomme oplysninger eller kompromittere hele systemer.

Vil du blive klogere på, hvordan malware fungerer, og hvorfor det er en vedvarende trussel? Så kan du læse vores guide til malware her.

Udnyttelsen er allerede i brug

Google har bekræftet, at sårbarheden bliver aktivt udnyttet i angreb i den virkelige verden. Som det ofte er tilfældet med zero-day-sårbarheder, har Google valgt at tilbageholde de tekniske detaljer, indtil størstedelen af brugerne har opdateret deres browsere. Denne tilgang skal begrænse muligheden for, at flere trusselsaktører udnytter fejlen, mens mange stadig er ubeskyttede.

Sårbarheden blev indrapporteret af en anonym cybersecurity researcher, hvilket kan tyde på, at den først blev opdaget, efter den allerede var blevet anvendt i målrettede angreb.

Nødrettelsen

De opdaterede versioner af Chrome er 125.0.6422.112/.113 til Windows og Mac og 125.0.6422.112 til Linux. Brugere kan kontrollere og installere opdateringen ved at gå til Indstillinger > Om Chrome, hvor browseren automatisk henter og installerer den nyeste version.

Med over tre milliarder brugere på verdensplan er det afgørende, at opdateringen bliver installeret hurtigst muligt for at minimere risikoen for angreb.

Hvorfor zero-day-sårbarheder er så farlige

Zero-day-sårbarheder er sikkerhedsfejl, som bliver udnyttet, før udviklerne når at udgive en rettelse. Det giver hackere et forspring og gør det muligt at ramme ofre, uden at de har en chance for at beskytte sig i tide. Fordi browsere fungerer som adgangsportal til mange digitale tjenester og følsomme data, er de et oplagt mål for denne type angreb.

I de seneste år har både cyberkriminelle grupper og statssponsorerede aktører i stigende grad anvendt browserbaserede zero-days til at stjæle legitimationsoplysninger, installere spyware eller opnå adgang til hele systemer.

Vil du vide mere om, hvordan zero-day-sårbarheder fungerer, og hvorfor de er så effektive? Læs vores dybdegående artikel om zero-days her.

Sådan forbliver du sikker

For at beskytte dig mod den aktuelle trussel – og fremtidige sårbarheder – anbefaler vi følgende:

• Opdater din Chrome-browser til den nyeste version med det samme

• Hold automatiske opdateringer aktiveret, så du modtager sikkerhedsrettelser uden forsinkelse

• Brug ekstra sikkerhedsværktøjer, som for eksempel endpoint-beskyttelse, der kan opdage og blokere udnyttelsesforsøg

• Vær opmærksom på, hvilke links du klikker på, og undgå at besøge hjemmesider, du ikke har tillid til

Det større billede

Den aktuelle sårbarhed viser, hvor hurtigt trusselsaktører reagerer, når nye sikkerhedshuller opdages. Samtidig understreger den, hvor vigtigt det er at opretholde god cyberhygiejne og løbende holde sig informeret om nye trusler.

Hos Moxso arbejder vi hver dag for at hjælpe brugere med at navigere sikkert i et cybersikkerhedslandskab, der konstant udvikler sig. At holde sig opdateret, handle hurtigt og være opmærksom er blandt de mest effektive måder at beskytte sig mod zero-day exploits og andre alvorlige trusler.