Google släpper akutfix för Chrome
Google har släppt en akutfix för Chrome som täpper till sårbarheten CVE-2026-2441 i komponenten CSSFontFeatureValuesMap, vilken redan utnyttjas av hackare. Användare uppmanas att omedelbart uppdatera till version 145.0.7632.75/76 för Mac och Windows eller 144.0.7559.75 för Linux.
Djupdykning
Google har precis släppt en akutuppdatering för Chrome som täpper till en allvarlig säkerhetslucka som hackare redan börjat utnyttja i det vilda – så kallad "zero-day" sårbarhet. Problemet sitter i CSSFontFeatureValuesMap, en komponent som hanterar typsnitt på webbsidor, och kan potentiellt ge angripare kontroll över din dator bara genom att du besöker en skadlig webbsida. Det här är den första zero-day sårbarheten som hittas i Chrome under 2025, men förra året hade Google att göra med hela åtta stycken liknande akuta hot. Chrome uppdateras normalt automatiskt, men eftersom attackerna redan pågår är det värt att manuellt kolla din version via chrome://settings/help för att vara helt säker. Nyckelinsikt: När Google skickar akutfixar för zero-day sårbarheter betyder det att hackare redan är aktiva – uppdatera omedelbart istället för att vänta på automatiska uppdateringar.