Google Chrome: Kritische Sicherheitslücken geschlossen – eine bereits aktiv ausgenutzt

Google hat ein Sicherheitsupdate für Chrome veröffentlicht, das insgesamt neun Schwachstellen behebt. Eine davon wird bereits aktiv von Angreifern ausgenutzt. Nutzer sollten das Update daher zeitnah installieren und den Browser anschließend neu starten.

Besonders kritisch ist eine Use-after-free-Schwachstelle in der XML-Verarbeitung (CVE-2026-125350 CVSS: high risk), die mit einem hohen Risiko eingestuft wird. Durch manipulierte Webseiten könnten Angreifer unter Umständen Schadcode auf betroffenen Systemen ausführen. Sechs weitere Sicherheitslücken werden ebenfalls als hochriskant, zwei als mittelschwer eingestuft.

Betroffene Versionen und Updates:

• Chrome 157.0.8103.50 für Linux und Android
• Chrome 157.0.8103.50/.51 für Windows und macOS
• Extended Stable: Version 156.0.8078.96

Auch Chromium-basierte Browser wie Microsoft Edge und Brave können betroffen sein. Für Microsoft Edge wurde bereits ein Sicherheitsupdate angekündigt. Nutzer sollten deshalb auch dort regelmäßig nach Aktualisierungen suchen.

Was sollten Nutzer jetzt tun?

Prüfen Sie, ob Ihr Chrome-Browser auf dem aktuellen Stand ist. Öffnen Sie dazu das Menü unter Hilfe → Über Google Chrome. Dort können Sie die Aktualisierung manuell anstoßen. Starten Sie den Browser anschließend neu, damit die Sicherheitskorrekturen wirksam werden.

Unternehmen sollten besonders darauf achten, dass Sicherheitsupdates nicht nur auf einzelnen Arbeitsplätzen, sondern auf allen verwalteten Geräten zeitnah installiert werden.

Sie möchten wissen, ob Ihre IT-Systeme aktuell und ausreichend geschützt sind? COSUS unterstützt Sie mit strukturiertem Patch- und Schwachstellenmanagement.