Actief misbruik zero-day kwetsbaarheid in Google Chrome V8 - update nu

Alert9 september 2026Er is een zero-day kwetsbaarheid gevonden in de V8 JavaScript engine van Google Chrome. Deze kwetsbaarheid, bekend als CVE-2026-87491, wordt actief misbruikt en kan ernstige schade veroorzaken. Het NCSC adviseert om de nieuwste updates van Google Chrome zo snel mogelijk te installeren.

Wat voor soort product is het?Google Chrome is een webbrowser die je gebruikt om websites te bezoeken. De V8 JavaScript engine is een onderdeel van Chrome dat ervoor zorgt dat websites met JavaScript goed werken.

De kwetsbaarheid (CVE-2026-87491) kan worden misbruikt middels een speciaal gemaakte webpagina die de aanvaller je laat bezoeken. Hierdoor kan de aanvaller binnen de beveiligde omgeving van je browser eigen code uitvoeren, met als gevolg dat aanvaller zonder jouw toestemming bijvoorbeeld gegevens kan stelen of de browser kan laten crashen. De kwetsbaarheid wordt nu al actief misbruikt.

Een aanvaller kan via deze kwetsbaarheid toegang krijgen tot informatie die normaal niet zichtbaar is en kan de browser laten stoppen met werken. Dit kan leiden tot verlies van privacy en verstoring van je internetgebruik.

Google heeft een update uitgebracht die deze kwetsbaarheid oplost. Het is belangrijk om deze update zo snel mogelijk te installeren om je browser veilig te houden. Als je niet zeker weet of je de juiste versie gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de update direct toe te passen en bij vragen je IT-dienstverlener om hulp te vragen.