Chrome-notfall-update: sicherheitslücken aktiv ausgenutzt

Google hat eine dringende Sicherheitsaktualisierung für Chrome veröffentlicht. Zwei Schwachstellen, die bereits in realen Angriffen missbraucht wurden, wurden behoben. Die Aktualisierung ist unerlässlich, um Systeme vor potenziellen Ausnutzungen zu schützen.

Zero-day-schwachstellen gefährdeten nutzer

Die Sicherheitslücken, klassifiziert als zero-day, betrafen zentrale Komponenten des Browsers. Angreifer nutzten sie, bevor ein Patch verfügbar war. Google bestätigte den Vorfall in einer Sicherheitsmitteilung, in der die Auswirkungen der Schwachstellen beschrieben werden. Eine der Lücken, CVE-2026-3909, resultiert aus einem Out-of-Bounds-Write in Skia, einer Open-Source-Grafikbibliothek. Dies ermöglichte potenziell das Beenden des Browsers oder die Ausführung von Schadcode.

Die zweite Schwachstelle, CVE-2026-3910, betraf eine fehlerhafte Implementierung in der V8 JavaScript-Engine. Google konnte beide Probleme innerhalb von zwei Tagen nach der Meldung beheben. Die Patches sind für Nutzer der stabilen Version des Browsers verfügbar.

Die vollständige Ausrollung der Aktualisierung kann jedoch mehrere Tage bis Wochen dauern. Nutzer können die Aktualisierung manuell über die Browser-Update-Funktion installieren oder die automatische Aktualisierung bei der nächsten Neustartfunktion aktivieren. Google gibt an, dass derzeit keine weiteren technischen Details offengelegt werden, um Angreifer nicht zusätzlich zu unterstützen. Diese beiden Schwachstellen sind die zweite und dritte zero-day-Schwachstelle, die Chrome in diesem Jahr behebt. Im vergangenen Jahr löste Google acht solcher Schwachstellen.

Die Geschwindigkeit, mit der Google auf diese Angriffe reagierte, unterstreicht die ständige Bedrohung durch Cyberkriminelle. Das Update ist nicht nur eine technische Korrektur, sondern ein Zeichen für die Notwendigkeit kontinuierlicher Sicherheitsmaßnahmen.