Chrome 151 dicht 411 beveiligingslekken: waarom menselijke hackers AI nog steeds te slim af zijn
Twee Chrome 151 updates verhelpen samen 411 kwetsbaarheden, waaronder 13 kritieke fouten en de actief misbruikte V8 kwetsbaarheid CVE 2026 11645 [1][6][9][12]. Google ontdekte het grootste deel intern met fuzzing, sanitizers en andere geautomatiseerde beveiligingstools.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Twee Chrome 151 updates verhelpen samen 411 kwetsbaarheden, waaronder 13 kritieke fouten en de actief misbruikte V8 kwetsbaarheid CVE 2026 11645 [1][6][9][12].
Google ontdekte het grootste deel intern met fuzzing, sanitizers en andere geautomatiseerde beveiligingstools.
De casus laat zien dat automatisering uitblinkt in schaal en herkenbare geheugenfouten, terwijl mensen beter zijn in logische kwetsbaarheden, complexe aanvalsketens en uitzonderlijke programmapaden.
What critical security vulnerabilities did Google address in the Chrome 151 update, how many flaws were patched across desktop and Android pChrome 151's two security updates patched 411 vulnerabilities, including 13 critical bugs and one actively exploited zero-day.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical security vulnerabilities did Google address in the Chrome 151 update, how many flaws were patched across desktop and Android p. Article summary: Here is the full picture of the Chrome 151 security update.. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Chrome 151 kreeg in korte tijd een uitzonderlijk groot aantal beveiligingspatches. De stabiele release van 29 juli verholp 370 kwetsbaarheden, waaronder zeven kritieke fouten. Op 7 augustus volgde een tweede update met nog eens 41 kritieke en ernstig ingeschaalde problemen. Samen gaat het om 411 gemelde kwetsbaarheden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Chrome 151 dicht 411 beveiligingslekken: waarom menselijke hackers AI nog steeds te slim af zijn"?
Twee Chrome 151 updates verhelpen samen 411 kwetsbaarheden, waaronder 13 kritieke fouten en de actief misbruikte V8 kwetsbaarheid CVE 2026 11645 [1][6][9][12].
What are the key points to validate first?
Twee Chrome 151 updates verhelpen samen 411 kwetsbaarheden, waaronder 13 kritieke fouten en de actief misbruikte V8 kwetsbaarheid CVE 2026 11645 [1][6][9][12]. Google ontdekte het grootste deel intern met fuzzing, sanitizers en andere geautomatiseerde beveiligingstools.
What should I do next in practice?
De casus laat zien dat automatisering uitblinkt in schaal en herkenbare geheugenfouten, terwijl mensen beter zijn in logische kwetsbaarheden, complexe aanvalsketens en uitzonderlijke programmapaden.
Daaronder zat ook CVE-2026-11645, een kwetsbaarheid in V8, de JavaScript-engine van Chrome. Het gaat om een out-of-bounds-lees- en schrijffout met een CVSS-score van 8,8. De fout stond al op de Amerikaanse CISA-lijst met bekende, actief misbruikte kwetsbaarheden toen Google de patch uitbracht . Voor gebruikers is dat de belangrijkste reden om de browser niet uit te stellen: installeer de update zo snel mogelijk.
Twee patchrondes, 13 kritieke kwetsbaarheden
Update van 29 juli: 370 lekken
De eerste grote update verscheen als Chrome 151.0.7922.71/.72 voor Windows en macOS en als 151.0.7922.71 voor Linux. Ook Android kreeg een Chrome 151-uitrol met de versies 151.0.7922.71/.72 .
De zeven kritieke kwetsbaarheden, CVE-2026-17650 tot en met CVE-2026-17656, betroffen onder meer:
use-after-free-fouten in Compositing, Views, Skia en Ozone;
onvoldoende controle van niet-vertrouwde invoer in Dawn en ANGLE;
een race condition in de Updater-component .
Een use-after-free-fout ontstaat wanneer software geheugen blijft gebruiken nadat dat geheugen al is vrijgegeven. In een browser kan dat leiden tot crashes, gegevenscorruptie of, afhankelijk van de omstandigheden, het uitvoeren van kwaadaardige code.
Update van 7 augustus: nog 41 lekken
De tweede patchronde bracht Chrome op versie 151.0.7922.108/.109 voor Windows en macOS; voor Linux werd versie 151.0.7922.108 genoemd . Deze update bevatte zes kritieke en 35 hoog ingeschaalde kwetsbaarheden .
De kritieke problemen bestonden uit:
vijf use-after-free-fouten in WebGL, Aura, Skia en Views;
een out-of-bounds-schrijffout in ANGLE, de grafische vertaal laag van Chrome .
Van de 35 hoog ingeschaalde kwetsbaarheden waren er bovendien 24 geheugenveiligheidsproblemen .
Waarom cijfers over Chrome 151 uiteenlopen
Sommige eerdere berichten spreken over een Chrome-build waarin 382 kwetsbaarheden en 15 kritieke problemen zijn opgelost . Het is niet volledig duidelijk of die tellingen overlappende fixes, eerdere stabielekanaalpatches of een andere releasefase omvatten. Voor dit overzicht zijn daarom de twee duidelijk gedocumenteerde stabiele patchrondes gebruikt: 370 plus 41.
Wie vond de kwetsbaarheden?
De cijfers maken één ding duidelijk: Google gebruikt automatisering op grote schaal, maar menselijke beveiligingsonderzoekers blijven een belangrijke aanvulling.
Ontdekkingsmethode
Update van 29 juli
Update van 7 augustus
Intern bij Google ontdekt
349 van 370
ongeveer 29 van 41
Externe onderzoekers
21 volgens de openbare telling
12 van 41
Bekendgemaakte bugbounty's
samen 58.500 dollar
onder meer 5.000 dollar en twee betalingen van 500 dollar
Voor de eerste update werden externe onderzoekers beloond met bedragen tussen 2.000 en 36.000 dollar. De grootste afzonderlijke beloning, 36.000 dollar, ging naar een melding van een use-after-free-fout in de GPU, CVE-2026-13789 . Verschillende berichtgevingen komen uit op ongeveer 21 tot 24 externe meldingen, omdat niet alle beloningen of meldingen op hetzelfde moment openbaar waren .
In de tweede update meldden externe onderzoekers 12 van de 41 kwetsbaarheden. Muhammad Alifa Ramdhan, Pan ZhenPeng en Billy Jheng Bing Jhong van STAR Labs SG Pte. Ltd. rapporteerden de WebGL-use-after-free-fout CVE-2026-19170 . CVE-2026-19137, eveneens een kritieke WebGL-fout, werd anoniem gemeld . Google kende daarnaast een beloning van 5.000 dollar toe aan SungHyun Kim voor CVE-2026-19169, een fout in de validatie van Contextual Tasks .
AI vindt veel, mensen vinden anders
Google combineert fuzzing met beveiligingsmechanismen zoals AddressSanitizer, MemorySanitizer en Control Flow Integrity. Deze systemen testen grote aantallen codepaden en zoeken naar patronen die wijzen op geheugenbeschadiging. Machine learning wordt daarbij gebruikt om fuzzing te sturen naar ingewikkelde of risicovolle onderdelen van de browser .
Dat werkt bijzonder goed voor bekende categorieën van geheugenfouten: use-after-free, buffer-overflows en niet-geïnitialiseerd geheugen. In de patchronde van 29 juli werden 349 van de 370 problemen intern ontdekt .
Maar een browser is geen verzameling losse codeblokken. Een kwetsbaarheid kan pas ontstaan wanneer meerdere componenten op een ongebruikelijke manier samenwerken, wanneer een timingprobleem optreedt of wanneer een aanvaller een onverwachte reeks handelingen uitvoert. Zulke scenario’s zijn moeilijk vooraf te beschrijven voor een fuzzer.
Daar ligt de meerwaarde van menselijke onderzoekers. Zij denken niet alleen in patronen, maar ook als een aanvaller: welke onderdelen kunnen worden gecombineerd, welke aannames botsen met elkaar en welk zeldzaam programmapad kan toch worden bereikt? De externe meldingen in de update van 7 augustus — bijna 30 procent van het totaal — onderstrepen dat menselijke expertise niet verdwijnt door de opkomst van AI .
Chrome schuift ook richting Rust
Chrome 151 bevatte naast reparaties ook een preventieve architectuurwijziging. Google vervangt de XML-parser voor veel gangbare scenario’s waarin XSLT niet nodig is door een geheugenveilige implementatie in Rust .
Zo’n herschrijving kan hele categorieën geheugenveiligheidsproblemen voorkomen, maar lost geen logische fouten of ontwerpproblemen op. Rust is dus geen vervanging voor testen, fuzzing of menselijke code-analyse; het is een extra verdedigingslaag.
De les: samenwerking, geen vervanging
Chrome 151 is vooral een voorbeeld van complementariteit:
Automatisering biedt schaal. Fuzzers en sanitizers kunnen voortdurend enorme hoeveelheden code testen en herkenbare geheugenfouten snel signaleren .
Mensen bieden creativiteit en context. Bugbountyonderzoekers zoeken naar onverwachte interacties, timingproblemen, logische fouten en aanvalsketens die een geautomatiseerde tool mogelijk niet activeert .
De sterkste aanpak combineert beide. AI en automatisering vangen de bekende patronen op; menselijke onderzoekers richten zich op de fouten die nog niet goed te definiëren zijn.
De conclusie is daarom niet dat AI menselijke hackers vervangt. Chrome 151 laat juist zien dat de beste beveiliging ontstaat wanneer geautomatiseerde systemen de grote aantallen afhandelen en mensen de moeilijke uitzonderingen onderzoeken.
Wat Chrome-gebruikers moeten doen
Chrome voor desktop werkt normaal gesproken automatisch bij. Controleer de versie via Instellingen > Over Google Chrome en installeer de update als de browser nog niet op versie 151.0.7922.108/.109 of hoger staat . Android-gebruikers kunnen in de systeeminstellingen of de Google Play Store controleren of de nieuwste Chrome-update beschikbaar is. Omdat CVE-2026-11645 al actief werd misbruikt, is wachten met bijwerken onverstandig .
gbhackers.com
Google Chrome 151 Update Fixes 41 Security Vulnerabilities, Including 6 Critical Flaws
