📰 News

Chrome-Zero-Day wird angegriffen: Jetzt Update 157 holen

Jörg Schock Von Jörg Schock
Gründer · testet Smart Home seit den ersten Funksteckdosen im eigenen Haus · davor 35 Jahre in verschiedenen Funktionen der Polizei

Kurz gesagt: Google hat Chrome auf Version 157.0.8103.50/.51 aktualisiert und neun Schwachstellen geschlossen. Eine davon (CVE-2026-125350, Use-after-free im XML-Bereich) wird laut Google bereits in Angriffen ausgenutzt. Wer Chrome nutzt, sollte jetzt aktualisieren und den Browser neu starten.

Chrome-Zero-Day wird angegriffen: Jetzt Update 157 holen

Symbolbild: KI-generiert

Wer Chrome nutzt, sollte heute einen Moment investieren: Google hat ein Sicherheitsupdate veröffentlicht, das neun Schwachstellen beseitigt. Bei einer davon, einer sogenannten Zero-Day-Lücke, räumt das Unternehmen ein, dass sie bereits in echten Angriffen ausgenutzt wird. Das berichtet Winfuture.

Was bekannt ist

Laut Winfuture trägt die ausgenutzte Lücke die Kennung CVE-2026-125350. Es handelt sich um einen Use-after-free-Fehler in Chromes XML-Komponente, den ein anonymer Forscher am 6. November 2026 gemeldet hat. Bei solchen Fehlern greift Software auf Speicher zu, der schon freigegeben wurde. Angreifer können das nutzen, um Programme zum Absturz zu bringen oder eigenen Code einzuschleusen. Technische Details hält Google zurück, das ist bei aktiv ausgenutzten Lücken üblich, damit sich der Angriff nicht weiter verbreitet. Wer angegriffen wird, wie die Attacken ablaufen und wie schwer die Lücke bewertet wird, ist nach unserem Kenntnisstand nicht öffentlich. Laut Winfuture ist es bereits die achte aktiv ausgenutzte Chrome-Zero-Day-Lücke in diesem Jahr.

Die korrigierten Versionen lauten 157.0.8103.50 und 157.0.8103.51 für Windows und macOS sowie 157.0.8103.50 für Linux. Auf dem Chrome-Release-Blog von Google ist für den 9. November 2026 ein Eintrag „Stable Channel Update for Desktop“ zu finden. Die Versionsnummer und die CVE-Nummer konnten wir dort selbst nicht abgleichen, sie stützen sich daher auf die Angaben von Winfuture. Eine zweite Meldung von Golem war für uns nicht lesbar; deren Inhalt können wir deshalb nicht einordnen.

Unsere Einordnung: Das sollten Sie tun

Für Privatnutzer ist die Lage meist unspektakulär, solange man aktualisiert. Gefährlich wird es bei Rechnern, die tagelang laufen und Chrome nie schließen, denn das Update greift erst nach einem Neustart des Browsers.

  • Chrome öffnen, Menü (drei Punkte) → Hilfe → Über Google Chrome. Der Browser sucht dann selbst nach dem Update.
  • Die Version sollte mit 157.0.8103 beginnen. Danach auf „Neu starten“ klicken.
  • Auch Edge, Brave, Opera und Vivaldi basieren auf Chromium. Sie sollten aktualisiert werden, sobald die Hersteller ihre Patches ausliefern.
  • Im Smart Home zählt das doppelt: Wer die Steuerung seiner Kameras, Router und Hausgeräte per Browser verwaltet, hat dort oft gespeicherte Anmeldungen, die ein erfolgreicher Angriff abgreifen könnte.

Dass Chrome sich in der Regel selbst aktualisiert, ist keine Garantie: Der Patch erreicht Nutzer gestaffelt. Der manuelle Check lohnt sich deshalb.

Quelle & Einordnung: Anlass dieser Meldung: Winfuture. Text, Bewertung und Bild sind unsere eigene, unabhängige Einordnung – wir geben keine fremden Inhalte im Wortlaut wieder.
🤖 Transparenz: Recherche und Text dieser Meldung entstehen mit KI-Werkzeugen. Themenauswahl, Einordnung und Veröffentlichung verantwortet die Redaktion – verantwortlich im Sinne des § 18 Abs. 2 MStV ist Jörg Schock.

SmartHome Kompass bei Google folgen · alle Nachrichten

← Alle News