Nieuwsbrief
HomeNieuwsDreigingenAdviezenVoor MKBToolsOver onsZoekenNieuwsbrief
DreigingenDreigingsniveau: hoogIn CISA KEV — actief misbruikt

NCSC roept bedrijven op Chrome met spoed te updaten na lek in DevTools en V8

Het NCSC waarschuwt IT-beheerders voor meerdere kwetsbaarheden in Chrome-onderdelen als DevTools, Network en V8, waarvan er één al publieke exploitcode kent. Updaten naar versie 152.0.7977.82 is noodzakelijk voor bedrijfsvloten.

Redactie CybersecurityNieuws.nl
4 september 2026· 2 min lezen

Het Nationaal Cyber Security Centrum heeft advisory NCSC-2026-0341 gepubliceerd over meerdere kwetsbaarheden in Google Chrome, en roept beheerders van bedrijfsvloten op om te updaten naar versie 152.0.7977.82 of nieuwer. De lekken zitten verspreid over verschillende onderdelen van de browser: DevTools, Network, de V8 JavaScript-engine en het Transactions Platform op iOS. Voor beheerders die Chrome centraal uitrollen via groepsbeleid of Chrome Browser Cloud Management is dat relevant, omdat het niet om één geïsoleerd component gaat maar om meerdere aanvalsoppervlakken tegelijk, verspreid over desktop- en mobiele installaties.

Volgens het NCSC kan een aanvaller met een speciaal geprepareerde webpagina code laten uitvoeren buiten de sandbox van de browser, toegangsbeperkingen omzeilen, geheugen buiten de sandbox uitlezen of de isolatie tussen webcontent van verschillende sites doorbreken. Dat laatste is met name relevant voor organisaties waar medewerkers in dezelfde browsersessie zowel interne applicaties als externe sites bezoeken. Voor CVE-2026-85042, CVE-2026-85046 en CVE-2026-85047 geldt dat er voor CVE-2026-85046 al publiek beschikbare exploitcode circuleert, wat de kans op misbruik vergroot. De volledige technische achtergrond van die V8-kwetsbaarheid, die inmiddels ook actief wordt misbruikt, staat in ons eerdere artikel over de Chrome-update.

Voor IT-afdelingen is de praktische stap simpel maar dringt door de meerdere componenten wel prioriteit af: controleer via chrome://settings/help of de vloot al op 152.0.7977.82 staat, forceer een herstart van openstaande browservensters zodat de update ook echt actief wordt, en check gelijktijdig Chromium-afgeleiden als Edge en Brave, die vergelijkbare patches meestal met enkele dagen vertraging uitbrengen. Bij twijfel over de uitgerolde versie adviseert het NCSC contact met de IT-leverancier.

Bron: NCSC-NL Advisories

Tags:#ncsc#chrome#kwetsbaarheid#patchmanagement
Beveiligingscontent geverifieerd door Fortivox SecurityNederlandse cybersecurity-specialist voor het MKB — fortivoxsecurity.nl

Zelfde kwetsbaarheid

DreigingenGoogle patcht actief misbruikte zero-day in Chrome's V8-engine

Blijf op de hoogte

Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.

Volg via RSSTip de redactie

Gerelateerde artikelen

DreigingenGoogle patcht actief misbruikte zero-day in Chrome's V8-engineChrome 152.0.7977.82 verhelpt twaalf kwetsbaarheden, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8) met een openbaar proof-of-concept.DreigingenCisco verhelpt kritieke kwetsbaarheden in Nexus 9000, IOS XR en Secure EmailCisco dicht een ongeauthenticeerde root-RCE in Nexus 9000-switches en zeven kwetsbaarheden in IOS XR, en waarschuwt voor nog onopgeloste S/MIME-lekken in Secure Email. NCSC-NL bundelde de drie kwesties in één advisory.DreigingenNCSC bevestigt kritieke authenticatiebypass in JFrog ArtifactoryHet NCSC heeft een advisory gepubliceerd over CVE-2026-82329, een kritieke authenticatiebypass in JFrog Artifactory met een CVSS-score van 9.8. Het lek werd deze week al actief misbruikt om beheerderstokens te vervalsen.DreigingenZero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWallSonicWall verhelpt twee kritieke zero-day kwetsbaarheden in de SMA1000-appliance die al actief werden misbruikt: een pre-auth SSRF met CVSS-score 10.0 en een post-auth command injection met score 7.8. Het NCSC adviseert gebruikers direct te patchen.