Chrome-Update: Zero-Day-Lücke wird bereits ausgenutzt
Von Jörg SchockGründer · testet Smart Home seit den ersten Funksteckdosen im eigenen Haus · davor 35 Jahre in verschiedenen Funktionen der Polizei
Kurz gesagt: Google hat Chrome 157.0.8103.50/.51 veröffentlicht und damit neun Sicherheitslücken geschlossen. Für eine davon (CVE-2026-125350, XML-Bereich) existiert laut Google bereits ein Exploit. Wer Chrome neu startet und die Version prüft, ist geschützt.
Symbolbild: KI-generiert
Google hat ein Sicherheitsupdate für den Desktop-Browser Chrome im Stable Channel ausgeliefert. Die Version 157.0.8103.50/.51 steht für Windows und macOS bereit, unter Linux gibt es 157.0.8103.50. Das Update verteilt Google schrittweise über Tage bis Wochen. Auf die Lücke aufmerksam gemacht hat Caschys Blog.
Was ist passiert?
Insgesamt schließt das Update neun Schwachstellen, sieben davon stuft Google als „hoch“ ein. Die brisanteste trägt laut Quelle die Kennung CVE-2026-125350: ein Use-after-free-Fehler im XML-Bereich. Google erklärt, ein Exploit dafür existiere bereits und werde in freier Wildbahn genutzt – man spricht dann von einer Zero-Day-Lücke. Weitere Fixes betreffen einen Pufferüberlauf beim Compositing, einen Schreibzugriff außerhalb der Grenzen in der GPU-Komponente und eine Typverwechslung in der V8-Engine. Details hält Google zurück, bis die meisten Nutzer das Update haben.
Unsere Einordnung
Bei Use-after-free-Fehlern reicht oft der Besuch einer präparierten Webseite, um Schadcode im Browser auszuführen. Deshalb ist „später aktualisieren“ hier die schlechteste Option. Wichtig: Wir konnten die CVE-Nummer und die Angabe zur aktiven Ausnutzung bislang nicht in einer zweiten, unabhängigen Quelle bestätigen; auch die Chrome-Release-Notes nannten uns beim Abruf keine Details. Die Angaben stützen sich deshalb auf eine Quelle. Das Update einzuspielen ist trotzdem unkritisch und kostet nur einen Neustart.
So aktualisierst du
Öffne das Drei-Punkte-Menü oben rechts, wähle „Hilfe“ und dann „Über Google Chrome“. Der Browser sucht selbst nach dem Update und installiert es. Erst nach einem Neustart von Chrome greift der Schutz. Das gilt auch für Edge, Brave, Opera und Vivaldi: Sie basieren auf Chromium und bekommen die Korrektur meist wenige Tage später. Für Firmen-Rechner lohnt ein Blick, ob die IT das Update schon verteilt hat.