Farlig pro...

Farlig programkod dold i bilder - därför måste du uppdatera din webbläsare nu

Ett välkänt fotoformat har blivit ett överraskande hot mot webbläsare. Apple, Google och Microsofts webbläsare påverkas, och företagen varnar nu för den så kallade nolldagssårbarheten.

Steffen Nielsen

21. september 2023

Det är ovanligt att Microsoft, Apple och Google går hand i hand och varnar samtidigt.

Men så är fallet nu, när de tre jättarna uppmanar oss alla att uppdatera sina respektive webbläsare: Edge, Safari och Google.

Orsaken är en allvarlig sårbarhet i webbläsarna. I det här fallet har sårbarheten fått namnet CVE-2023-4863 och bedöms av säkerhetsorganisationen NIST som "allvarlig".

Känt bildformat utnyttjas

Den här gången har sårbarheten en särskilt märklig karaktär då den har bosatt sig i fotoformatet WEBP. Om namnet på formatet låter bekant kan det bero på att du känner igen det från att ha hämtat olika fotofiler från webben till din dator.

WEBP är Googles egenutvecklade format, som ger hög komprimering och därmed snabbare laddning av webbplatser, men som inte kan läsas av alla fotoprogram;

Du kan läsa mer om formatet i vår artikel Vad är WEBP-format och hur hanterar du det?

Farlig programkod i WEBP

Konkret innebär sårbarheten att bilder i WEBP-formatet kan användas för att köra skadlig programkod på din dator. I teorin kan bilderna användas som en bakdörr in i din dator.

Och inte bara i teorin. Apple rapporterar att det redan finns flera exempel på att sårbarheten utnyttjas i praktiken;

Därför är det särskilt viktigt att du omedelbart agerar genom att uppdatera din webbläsare;

Om du gör det är du i goda händer, eftersom alla ledande webbläsare redan har utvecklat patchar för att åtgärda felet och göra webbläsaren och WEBP-formatet säkert igen.

> Läs också: Stoppa nätfiske i webbläsaren

Uppdatera webbläsaren idag

Vanligtvis uppdaterar ledande webbläsare som Chrome, Safari och Edge sig själva, men i vissa fall gör den inte det, till exempel om du inte har stängt av webbläsaren på länge;

Du kan själv kontrollera om din webbläsare har uppdaterats till den säkra versionen. Om så inte är fallet bör du uppdatera omedelbart.

> Läs också: Farligt webbläsartillägg förklätt tilt uppdatering

Så uppdaterar du Chrome

Klicka på de tre punkterna uppe till höger
Välj Hjälp följt av Om Google Chrome
Om den nuvarande versionen har klassificeringen "Officiell version" kan känna dig lugn.

Så uppdaterar du Firefox

Klicka på de tre horisontella linjerna
Välj Hjälp följt av Om Firefox
Kontrollera att du har version 117.0.1 eller högre, annars godtar du webbläsarens erbjudande om att installera uppdateringen