Hoe u Chrome kunt updaten en Enhanced Zero-Day Protection kunt inschakelen

Het tempo waarin kritieke kwetsbaarheden ontstaan, blijft onverminderd hoog en de meestgebruikte browser ter wereld staat opnieuw centraal in het gesprek. Chrome heeft met noodpatches moeten reageren op nieuwe fouten die al actief werden uitgebuit: la Verbeterde zero-day-beveiliging.

De afgelopen weken zijn er verschillende relevante waarschuwingen afgegeven: van een Sandbox-escape via ANGLE/GPU (CVE-2025-6558) tot een ernstig probleem in de V8 JavaScript-engine (CVE-2025-5419), tot een exploit die wordt toegeschreven aan spionagecampagnes (CVE-2025-2783). Dit alles in een context waarin Exploits blijven de eerste toegang leiden inbraken en tientallen zero-day-aanvallen werden in 2024 en 2025 geëxploiteerd.

Overzicht: opkomst van zero-days en druk op browsers

De gegevens bevestigen wat veel beveiligingsteams dagelijks ervaren: Zero-day-exploitatie neemt al enkele jaren toe.Het Google Threat Intelligence-team registreerde in 75 2024 actief uitgebuite zero-day-kwetsbaarheden. Dit geeft aan dat de exploitmarkt en de aanvalsketens nog steeds actief zijn.

In 2025 blijven exploits de belangrijkste toegangsvector tot incidenten, wat neerkomt op ongeveer 33% van de indringingsvectoren waargenomen. Voor verdedigers betekent dit minder bewegingsruimte en een grotere behoefte aan snelle detectie en reactie, vooral in kritieke componenten zoals browsers.

De media-aandacht is gericht op Chrome, maar het is belangrijk om de bredere context, inclusief nieuwe browsers zoals OpenAI-browser, En Ook andere sleuteltechnologieën hebben kritieke fouten gekend, zoals de FortiWeb webapplicatiefirewall (CVE-2025-25257). De onderliggende boodschap is duidelijk: aanvallers misbruiken elk kritiek onderdeel van het aanvalsoppervlak.

Dit scenario vereist dat aanbieders en organisaties hun reactievermogen versnellen. Verbeterde Zero-Day Protection is meer dan een voorzorgsmaatregel; het is een echte noodzaak.

CVE-2025-6558: Sandbox-ontsnapping via ANGLE/GPU

Met het oog op verbeterde zero-day-beveiliging heeft Google patches uitgebracht voor verschillende kwetsbaarheden in Chrome en bevestigd dat CVE-2025-6558 werd actief uitgebuitDeze fout maakt het mogelijk dat een externe aanvaller de sandbox van de browser omzeilt met een gemanipuleerde HTML-pagina door misbruik te maken van onjuiste verwerking van niet-vertrouwde invoer in componenten zoals HOEK en de GPU.

Waarom is dit zo lastig? ANGLE is de vertaallaag tussen de rendering engine en de grafische drivers van het systeem. Als de interactie met de GPU op een laag niveau wordt gemanipuleerd, kunnen ontsnappingsroutes voor browserisolatie worden geopend en kunnen hostsysteembronnen worden gecompromitteerd. Voor de gebruiker betekent dit dat alleen al het bezoeken van een kwaadaardige website kan leiden tot een diepgaande inbreuk.

Hoewel Google geen technische details over de exploit heeft verstrekt, heeft het wel gewezen op de exploitatie in realistische scenario's en heeft het gehint mogelijke activiteit van zeer capabele acteursDit soort kwetsbaarheden zijn vooral aantrekkelijk voor gerichte campagnes en spionage.

Als dringende oplossing raadt Google aan om de update uit te voeren Chrome naar versie 138.0.7204.157/.158 op Windows en macOSreeds de 138.0.7204.157 op LinuxAls u Chromium-gebaseerde browsers gebruikt (Edge, Brave, Opera, Vivaldi, enz.), pas dan zo snel mogelijk de updates toe die voor u beschikbaar zijn en evalueer alternatieven voor ArcIn veel gevallen is het voldoende om Chrome te sluiten en opnieuw te openen nadat u de patch hebt gedownload.

Dezelfde reeks patches heeft ook andere relevante bugs aangepakt die de moeite waard zijn om te weten, aangezien een tegenstander kan kwetsbaarheden aaneenrijgen om de impact te vergroten:

• CVE-2025-6554: programmeerfout die geheugenstoringen en mogelijke uitvoering van code op afstand kan veroorzaken.
• CVE-2025-6555: beïnvloedt de JavaScript-engine; kan worden gebruikt om gevaarlijke instructies uit te voeren.
• CVE-2025-6556:Buitensporige regels waarmee kwaadaardige websites ongeautoriseerde geheugengebieden konden wijzigen.
• CVE-2025-6557: : Probleem in Mojo (communicatie tussen processen) dat misbruikscenario's kan vergemakkelijken.
• CVE-2025-6558: de eerder genoemde ANGLE/GPU sandbox escape.
• CVE-2025-6559: gelijktijdigheidsvoorwaarden in het grafische systeem met exploiteerbare grillige effecten.

Hoe u Google Chrome veilig kunt updaten

Hoewel Chrome zichzelf meestal bijwerkt, is het een goed idee om handmatig te controleren of er een noodmelding is. Ga op het bureaublad naar Menu > Help > Over Google ChromeAls er een versie in behandeling is, wordt deze door de browser gedownload en geïnstalleerd. Vervolgens wordt u gevraagd de browser opnieuw op te starten om de patch toe te passen.

Om gedekt te worden tegen CVE-2025-6558 en de rest van het nieuwste pakket, Zorg ervoor dat je 138.0.7204.157/.158 hebt op Windows en macOSen de 138.0.7204.157 op LinuxIn veel gevallen is het voldoende om Chrome te sluiten en opnieuw te openen nadat de patch is gedownload. Is dit niet het geval, start Chrome dan geforceerd opnieuw op.

Als u een bedrijfsomgeving beheert, moet u de controles versterken: geautomatiseerd en begeleid updatebeleid, periodieke beoordeling van geïmplementeerde versies en meldingen aan gebruikers om indien nodig opnieuw te starten. Een paar dagen vertraging bij het activeren van Enhanced Zero-Day Protection kan het verschil maken bij een opportunistische aanval.

En natuurlijk, als u Edge, Brave, Opera of andere op Chromium gebaseerde browsers gebruikt, controleer uw stabiele kanalenLeveranciers brengen hun eigen patch doorgaans gelijktijdig met of kort na die van Chrome uit.

Schakel parallel de mitigatiecontroles van het besturingssysteem (ASLR, DEP, Control Flow Guard...) en de verhardingsbeleidsregels die door uw eindpunt worden aangeboden in en verifieer deze, aangezien Deze lagen kunnen de exploitatie dempen terwijl er een definitieve patch aankomt.

CVE-2025-5419: Out-of-bounds lezen/schrijven in V8

Een andere recente belangrijke waarschuwing is CVE-2025-5419, een kwetsbaarheid met hoge ernst in de V8 JavaScript/WebAssembly engine. Het maakt het mogelijk lezen en schrijven buiten de geheugengrenzen, wat de deur opent voor geheugencorruptie en mogelijke code-uitvoering.

Onderzoekers van de Threat Analysis Group (TAG) van Google ontdekten het probleem en het bedrijf reageerde in twee fasen op de actieve exploitatie ervan: Ten eerste een configuratiebeperking op het stabiele kanaalniveau, en vervolgens een officiële patch. De gecorrigeerde versies waren 137.0.7151.68/.69 op Windows en macOS, En 137.0.7151.68 op Linux.

Wat de technische aard betreft, is het beschreven als een mogelijke type verwarring binnen V8, waar de manier waarop de engine objecten in het geheugen interpreteert tot gevaarlijke toestanden kan leiden. Google heeft ervoor gekozen om technische details voorbehouden totdat een groot percentage van de gebruikers al beschermd is, en ook om te voorkomen dat er schade ontstaat aan bibliotheken van derden als deze niet worden gepatcht.

CVE-2025-2783 en de phishingcampagne "Operation ForumTroll"

In maart werd een patch gemaakt sandbox-escape (CVE-2025-2783) Volgens verschillende bronnen wordt het gebruikt om malware te gebruiken bij spionage-aanvallen op Russische media en overheidsinstanties. Maanden later maakte een andere kwetsbaarheid het mogelijk om gebruikersaccounts onder specifieke omstandigheden te hacken, wat aantoont dat Acteurs combineren social engineering en browserfouten.

Een onderzoek van Kaspersky beschrijft de zogenaamde Operatie ForumTroll, een phishingcampagne die zich voordeed als het internationale forum Primakov Readings. De frauduleuze e-mail bevatte links naar het programma en de registratie, maar doorgestuurd naar nepwebsites die, wanneer bezocht via de Chrome- of Chromium-browser, ervoor zorgden dat het apparaat bijna automatisch geïnfecteerd raakte.

Kaspersky wijst erop dat de exploit omzeilde sandbox-verdedigingsmechanismen om volharding en informatiediefstal te bereiken, met speciale aandacht voor journalisten, onderwijsmedewerkers en mediavertegenwoordigers in Rusland. Het is een goede herinnering dat open gewoon een kwaadaardig tabblad zodat een exploitketen wordt geactiveerd als er een zero-day beschikbaar is.

Hoewel phishing het oorspronkelijke doelwit was, is het belangrijkste dat er naast het bezoek aan de browser geen verdere interactie nodig is. Dit aanvalsmodel minimaliseert de wrijving en verhoogt de kans op succes. Daarom is het zo belangrijk om verbeterde zero-day-bescherming toe te passen en het blootstellingsoppervlak te verkleinen.

Verbeterde zero-day-beveiliging: detecties, zero trust en respons

Naast "zo snel mogelijk patchen" zijn er maatregelen die de weerbaarheid tegen dit soort incidenten vergroten. Ten eerste: telemetrie en gedragsgebaseerde detecties die helpen bij het identificeren van exploiteerbare anomalieën (bijvoorbeeld ongebruikelijke renderingprocesactiviteiten, bekende exploitketens of IPC-misbruik zoals Mojo).

Als we het hebben over Enhanced Zero Day Protection, raadt de detectiegemeenschap aan om Sigma-regels en jachtinhoud CVE-gelabeld, toegewezen aan MITRE ATT&CK en in overeenstemming met Tientallen SIEM-, EDR- en data lake-formatenGespecialiseerde platforms bieden een marktplaats met honderdduizenden regels die dagelijks worden bijgewerkt en zijn verrijkt met native AI-intelligentie, om proactief te verdedigen tegen opkomende bedreigingen.

Een opmerkelijk voorstel is Uncoder AI, een AI-copiloot voor detectietechniek die de generatie van Roota- en Sigma-regels, transformeert bedreigingsinformatie in operationele logica, documenteert en verfijnt code en ondersteunt 56 querytalenHet maakt het ook mogelijk om aanvalsstromen te creëren met ATT&CK-mapping met behulp van AI/ML om detectie-engineers van begin tot eind te ondersteunen.

Als onderdeel van de verdedigingsstack bevatten sommige suites een knop of opslagplaats van Ontdek detecties Om direct toegang te krijgen tot geverifieerde content, inclusief CTI-koppelingen, aanvalstijdlijnen, configuratie-audits en triage-aanbevelingen. Integreer deze content in uw detectiepijplijn. vermindert de gemiddelde responstijd tegen campagnes die zero-days uitbuiten.

Op het gebied van architectuur versterkt het een strategie van nul vertrouwen: netwerksegmentatie, minimale privileges op eindpunten, applicatiebeheer en isolatie van gevoelige processen. Deze lagen voorkomen niet dat er een zero-day optreedt, maar verklein de impactradius en het moeilijk maken om privileges te verhogen na een eerste inbreuk op de browser.

Zorg ten slotte voor duidelijke procedures voor urgente patches: distributielijsten voor beveiligingsmeldingen, inventarisatie van geïmplementeerde versiesen flexibele onderhoudsvensters voor browsers. In campagnes zoals de hierboven beschreven kan het verminderen van blootstellingsuren verplichtingen vermijden op grote schaal.

Het beeld dat deze kwetsbaarheden schetsen is grimmig: de browser is een strategisch toegangspunt, en aanvallers weten dat. Verbeterde zero-day-bescherming is essentieel: Met snelle patching, zero-trust best practices en productieklare detectiesJe kunt van verdedigen naar het doorbreken van aanvalsketens gaan voordat ze escaleren.

Gerelateerd artikel:

Wereldwijde waarschuwing voor een kritieke kwetsbaarheid in Google Chrome: wat u moet weten en hoe u uzelf kunt beschermen

Daniel Terrasa

Redacteur gespecialiseerd in technologie- en internetvraagstukken met ruim tien jaar ervaring in verschillende digitale media. Ik heb gewerkt als redacteur en contentmaker voor e-commerce-, communicatie-, online marketing- en reclamebedrijven. Ik heb ook geschreven op websites over economie, financiën en andere sectoren. Mijn werk is ook mijn passie. Nu, via mijn artikelen in Tecnobits, probeer ik al het nieuws en de nieuwe kansen te verkennen die de wereld van de technologie ons elke dag biedt om ons leven te verbeteren.