Opdater Chrome Nu: Femte Zero-Day Angreb i 2026 Rammer V8-Motoren
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb. Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb.
Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
Dette er det femte aktivt udnyttede zero day angreb mod Chrome, der er rettet i 2026, hvilket placerer året markant over de foregående års niveau for denne type alvorlige browserangreb.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google har udsendt en akut sikkerhedsopdatering til Chrome for at lukke et zero-day sikkerhedshul, som hackere allerede udnytter aktivt. Rettelsen, der blev frigivet den 8. og 9. juni 2026, adresserer CVE-2026-11645 — en "out-of-bounds read and write"-fejl i Chromes V8 JavaScript- og WebAssembly-motor — sammen med 73 andre sikkerhedsproblemer. Fejlen markerer femte gang i år, at Google har måttet haste en rettelse ud for en Chrome-sårbarhed, der er under aktiv udnyttelse.
Hvad er CVE-2026-11645?
Kernen af problemet ligger i V8, den højtydende motor, der afvikler JavaScript i Chrome og mange andre Chromium-baserede browsere. Googles officielle bulletin beskriver CVE-2026-11645 som en "out of bounds memory access in V8", mens den amerikanske NIST-database (National Vulnerability Database) uddyber og klassificerer den som både et læse- og skriveproblem uden for hukommelsesgrænserne . Angribere kan udnytte dette ved at lave en ondsindet HTML-side, der, når den åbnes i en usikret browser, tillader fjernudførelse af vilkårlig kode inden for Chromes sandkasse .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Opdater Chrome Nu: Femte Zero-Day Angreb i 2026 Rammer V8-Motoren"?
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb.
What are the key points to validate first?
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb. Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
What should I do next in practice?
Dette er det femte aktivt udnyttede zero day angreb mod Chrome, der er rettet i 2026, hvilket placerer året markant over de foregående års niveau for denne type alvorlige browserangreb.
Opdater Chrome Nu: Femte Zero-Day Angreb i 2026 Rammer V8-Motoren
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb. Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb.
Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
Dette er det femte aktivt udnyttede zero day angreb mod Chrome, der er rettet i 2026, hvilket placerer året markant over de foregående års niveau for denne type alvorlige browserangreb.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google har udsendt en akut sikkerhedsopdatering til Chrome for at lukke et zero-day sikkerhedshul, som hackere allerede udnytter aktivt. Rettelsen, der blev frigivet den 8. og 9. juni 2026, adresserer CVE-2026-11645 — en "out-of-bounds read and write"-fejl i Chromes V8 JavaScript- og WebAssembly-motor — sammen med 73 andre sikkerhedsproblemer. Fejlen markerer femte gang i år, at Google har måttet haste en rettelse ud for en Chrome-sårbarhed, der er under aktiv udnyttelse.
Hvad er CVE-2026-11645?
Kernen af problemet ligger i V8, den højtydende motor, der afvikler JavaScript i Chrome og mange andre Chromium-baserede browsere. Googles officielle bulletin beskriver CVE-2026-11645 som en "out of bounds memory access in V8", mens den amerikanske NIST-database (National Vulnerability Database) uddyber og klassificerer den som både et læse- og skriveproblem uden for hukommelsesgrænserne . Angribere kan udnytte dette ved at lave en ondsindet HTML-side, der, når den åbnes i en usikret browser, tillader fjernudførelse af vilkårlig kode inden for Chromes sandkasse .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Opdater Chrome Nu: Femte Zero-Day Angreb i 2026 Rammer V8-Motoren"?
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb.
What are the key points to validate first?
CVE 2026 11645 er en alvorlig (CVSS 8.8) "out of bounds" sårbarhed i Chromes V8 motor, der muliggør fjernudførelse af kode og aktuelt udnyttes i målrettede angreb. Opdateringen til Chrome version 149.0.7827.102 (Windows/Linux) og 149.0.7827.103 (macOS) lukker hullet og 73 andre sikkerhedsfejl.
What should I do next in practice?
Dette er det femte aktivt udnyttede zero day angreb mod Chrome, der er rettet i 2026, hvilket placerer året markant over de foregående års niveau for denne type alvorlige browserangreb.
Sårbarheden har en CVSS-score på 8.8, hvilket placerer den i kategorien "høj alvorlighed" . For brugeren betyder et succesfuldt angreb, at en uvedkommende kan køre kode på systemet med browser-processens rettigheder. Det er typisk nok til at installere malware, stjæle data eller udnytte systemet yderligere. Selvom Googles officielle formulering siger, at fejlen "tillod en fjernangriber at udføre vilkårlig kode inde i en sandkasse", gør karakteren af out-of-bounds læse/skrive-primitiver også teknikker som omgåelse af ASLR praktisk mulige for angribere, der søger en dybere systemkompromittering .
Rettelsen og dens udrulning
Nødopdateringen blev sendt ud til den stabile desktop-kanal den 8. juni 2026 som en del af en større udgivelse, der retter 74 sikkerhedsproblemer i én samlet opdatering . Google bekræftede, at der eksisterer et angrebsprogram (exploit) for CVE-2026-11645 "in the wild", hvilket gør dette til en yderst påkrævet opdatering for alle, der kører Chrome på en computer .
De rettede versioner er:
Windows og macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Som det er standard for stabile Chrome-opdateringer, rulles rettelsen gradvist ud over de kommende dage og uger. Du kan dog selv tvinge den igennem via Chromemenuen > Hjælp > Om Google Chrome.
Dusør og Ansvarlig Rapportering
En anonym sikkerhedsforsker med dæknavnet "303f06e3" opdagede og rapporterede sårbarheden til Google den 27. april 2026 . Google udbetalte en dusør på 55.000 dollars (ca. 380.000 kr.) for fundet, hvilket er i tråd med belønningsniveauerne i Chromes Vulnerability Rewards Program for denne type af kritiske V8-hukommelsesfejl .
Et Voksende Sikkerhedsproblem: Chrome Zero-Days i 2026
Med CVE-2026-11645 har Chrome nu fået rettet fem aktivt udnyttede zero-day angreb alene i 2026 . Den fulde liste over årets angreb viser en accelererende tendens:
CVE-2026-2441 (februar 2026): En "use-after-free"-fejl i Chromes CSS-behandling, der tillod fjernudførelse af kode via en manipuleret HTML-side .
CVE-2026-3909 (12. marts 2026): En "out-of-bounds write"-sårbarhed i Skia, det grafikbibliotek, der driver Chromes visuelle gengivelse .
CVE-2026-3910 (12. marts 2026): En implementationsfejl i V8, som tillod kodeudførelse i browserens sandkasse og blev rettet i samme opdatering som CVE-2026-3909 .
CVE-2026-5281 (1. april 2026): Et "use-after-free"-problem i Dawn, Chromes WebGPU-implementering. Det amerikanske cybersikkerhedsagentur CISA tilføjede den til deres katalog over Kendte Udnyttede Sårbarheder med en deadline for offentlige myndigheder .
Alle fem sårbarheder blev bekræftet som værende under aktiv udnyttelse, før rettelserne blev sendt ud – et mønster, der sætter 2026 på kurs mod at overgå Googles samlede antal af Chrome zero-days fra tidligere år . Dette lægger et konstant pres på IT-afdelinger for at forkorte deres opdateringscyklusser for browsersoftware.
Hvad bør du gøre?
Chrome opdaterer normalt sig selv i baggrunden, men den automatiske udrulning kan tage dage. For øjeblikkelig beskyttelse skal du åbne Chrome, klikke på de tre prikker i øverste højre hjørne, gå til Hjælp > Om Google Chrome og lade browseren søge efter og installere opdateringen. Versionsnummeret bør herefter være 149.0.7827.102 eller højere på Windows og Linux, og 149.0.7827.103 eller højere på macOS .
Virksomheder, der administrerer Chrome-udrulninger, bør kontrollere, at alle enheder modtager den seneste stabile version og overveje at fremskynde implementeringen af denne kritiske opdatering. Den bekræftede aktive udnyttelse betyder, at ethvert system med en tidligere version af Chrome er sårbart over for angreb lige nu.
Sårbarheden har en CVSS-score på 8.8, hvilket placerer den i kategorien "høj alvorlighed" . For brugeren betyder et succesfuldt angreb, at en uvedkommende kan køre kode på systemet med browser-processens rettigheder. Det er typisk nok til at installere malware, stjæle data eller udnytte systemet yderligere. Selvom Googles officielle formulering siger, at fejlen "tillod en fjernangriber at udføre vilkårlig kode inde i en sandkasse", gør karakteren af out-of-bounds læse/skrive-primitiver også teknikker som omgåelse af ASLR praktisk mulige for angribere, der søger en dybere systemkompromittering .
Rettelsen og dens udrulning
Nødopdateringen blev sendt ud til den stabile desktop-kanal den 8. juni 2026 som en del af en større udgivelse, der retter 74 sikkerhedsproblemer i én samlet opdatering . Google bekræftede, at der eksisterer et angrebsprogram (exploit) for CVE-2026-11645 "in the wild", hvilket gør dette til en yderst påkrævet opdatering for alle, der kører Chrome på en computer .
De rettede versioner er:
Windows og macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Som det er standard for stabile Chrome-opdateringer, rulles rettelsen gradvist ud over de kommende dage og uger. Du kan dog selv tvinge den igennem via Chromemenuen > Hjælp > Om Google Chrome.
Dusør og Ansvarlig Rapportering
En anonym sikkerhedsforsker med dæknavnet "303f06e3" opdagede og rapporterede sårbarheden til Google den 27. april 2026 . Google udbetalte en dusør på 55.000 dollars (ca. 380.000 kr.) for fundet, hvilket er i tråd med belønningsniveauerne i Chromes Vulnerability Rewards Program for denne type af kritiske V8-hukommelsesfejl .
Et Voksende Sikkerhedsproblem: Chrome Zero-Days i 2026
Med CVE-2026-11645 har Chrome nu fået rettet fem aktivt udnyttede zero-day angreb alene i 2026 . Den fulde liste over årets angreb viser en accelererende tendens:
CVE-2026-2441 (februar 2026): En "use-after-free"-fejl i Chromes CSS-behandling, der tillod fjernudførelse af kode via en manipuleret HTML-side .
CVE-2026-3909 (12. marts 2026): En "out-of-bounds write"-sårbarhed i Skia, det grafikbibliotek, der driver Chromes visuelle gengivelse .
CVE-2026-3910 (12. marts 2026): En implementationsfejl i V8, som tillod kodeudførelse i browserens sandkasse og blev rettet i samme opdatering som CVE-2026-3909 .
CVE-2026-5281 (1. april 2026): Et "use-after-free"-problem i Dawn, Chromes WebGPU-implementering. Det amerikanske cybersikkerhedsagentur CISA tilføjede den til deres katalog over Kendte Udnyttede Sårbarheder med en deadline for offentlige myndigheder .
Alle fem sårbarheder blev bekræftet som værende under aktiv udnyttelse, før rettelserne blev sendt ud – et mønster, der sætter 2026 på kurs mod at overgå Googles samlede antal af Chrome zero-days fra tidligere år . Dette lægger et konstant pres på IT-afdelinger for at forkorte deres opdateringscyklusser for browsersoftware.
Hvad bør du gøre?
Chrome opdaterer normalt sig selv i baggrunden, men den automatiske udrulning kan tage dage. For øjeblikkelig beskyttelse skal du åbne Chrome, klikke på de tre prikker i øverste højre hjørne, gå til Hjælp > Om Google Chrome og lade browseren søge efter og installere opdateringen. Versionsnummeret bør herefter være 149.0.7827.102 eller højere på Windows og Linux, og 149.0.7827.103 eller højere på macOS .
Virksomheder, der administrerer Chrome-udrulninger, bør kontrollere, at alle enheder modtager den seneste stabile version og overveje at fremskynde implementeringen af denne kritiske opdatering. Den bekræftede aktive udnyttelse betyder, at ethvert system med en tidligere version af Chrome er sårbart over for angreb lige nu.
