Google Chrome krijgt binnenkort twee beveiligingsupdates per week

In een tijdperk waarin AI zich in een rap tempo ontwikkelt, nemen ook cyberaanvallen waarbij deze technologie wordt gebruikt toe. Hoewel Google behoorlijk consistent en snel is geweest met het uitbrengen van beveiligingsupdates voor Chrome, wil het deze nu nog sneller verspreiden.

Google wil dat Chrome-beveiligingsupdates sneller bij gebruikers komen

In een Google Security-blog dat gisteren werd gepubliceerd, bevestigde het bedrijf niet alleen dat AI hielp bij het oplossen van 1.072 Chrome-gerelateerde beveiligingsbugs. Google schetste ook zijn plan om over te stappen op een tweewekelijkse grote releasecyclus met wekelijkse beveiligingsupdates.

Dat gezegd hebbende, is Google van mening dat zelfs dat tempo mogelijk niet meer voldoende is. Volgens het Chrome-beveiligingsteam test het bedrijf nu twee beveiligingsreleases per week om sneller te kunnen reageren op opkomende dreigingen die worden aangedreven door kunstmatige intelligentie.

Het idee is om de patchkloof van Chrome te dichten

Google zegt dat aanvallers vaak openbare codewijzigingen beginnen te analyseren zodra beveiligingsfixes in Chromium zijn opgenomen. Dat creëert wat algemeen bekendstaat als de patchkloof, waarbij kwetsbaarheden zijn verholpen maar de meeste gebruikers van de Stabiele versie nog niet hebben bereikt.

Door beveiligingsupdates vaker uit te brengen, hoopt Google dat venster te verkleinen en de kans te verminderen dat aanvallers pas onthulde kwetsbaarheden kunnen misbruiken. Wat betreft toekomstige verbeteringen, onderzoekt Google ook dynamisch patchen, waarmee Chrome veel beveiligingsfixes kan toepassen zonder dat een volledige herstart van de browser nodig is.

Het bedrijf kijkt ook naar slimmere automatische herstarts tijdens inactieve perioden om ervoor te zorgen dat updates met minimale onderbreking worden geïnstalleerd. Bovendien zegt Google dat zijn langetermijnvisie een browser is die continu beschermd blijft door snellere releases, naadloos patchen en automatische updates.