Google korrigiert kritische sicherheitslücke in chrome

Google hat ein Notfall-Update für den Webbrowser Chrome veröffentlicht, um eine kritische Sicherheitslücke zu beheben, die bereits von Angreifern ausgenutzt wird.

Sicherheitslücke identifiziert und behoben

Die Sicherheitslücke, bekannt als CVE-2026-2441, wurde erstmals am 11. Februar gemeldet. Nur zwei Tage später implementierte Google die Korrektur.

Use-after-free-fehler

Es handelt sich um einen sogenannten Use-after-free-Fehler, bei dem das Browser-Engine versucht, auf ein freigesetztes Speichersegment zuzugreifen. Dieses leerstehende Speicherloch kann von Angreifern manipuliert werden, um malicioschen Code innerhalb von Chrome auszuführen.

Betriebsmodus von css-fonten betroffen

Die Sicherheitslücke betrifft den Modus für das Management von erweiterten CSS-Fonten, was es Angreifern ermöglicht, webseitengestaltete Angriffe zu erstellen, die den Fehler ausnutzen können, ohne dass der Benutzer auf verdächtige Links klicken oder Dateien herunterladen muss.

Aktive ausnutzung

Google hat bestätigt, dass die Sicherheitslücke bereits in der Wild ausgenutzt wird, was bedeutet, dass Angreifer sie aktiv einsetzen.

Patch-verfügbarkeit und aktualisierung

Der Patch ist bereits für Chrome auf Windows, macOS und Linux verfügbar und wird weltweit rollout. Chrome aktualisiert sich in der Regel automatisch, jedoch kann die manuelle Aktualisierung über die Einstellungen> Über Chrome> Letzte Aktualisierung vorgenommen werden, um sicherzustellen, dass sich das Browserfenster nach dem Neustart im Schutzmodus befindet.

Bedeutung der regelmäßigen updates

Dieses Update unterstreicht die Bedeutung, Chrome und andere Browser regelmäßig zu aktualisieren, da sogar kritische Sicherheitslücken ohne Benutzerinteraktion ausgenutzt werden können. Eine laufende Updates-Praxis bleibt eine der effektivsten Maßnahmen, um die Privatsphäre und Sicherheit im Web zu schützen.