Security · 9.9.2026
Google hat ein Sicherheitsupdate für Chrome veröffentlicht, das eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle in der JavaScript-Engine V8 schließt.
Google hat ein dringendes Sicherheitsupdate für seinen Webbrowser Chrome bereitgestellt. Dieses behebt mehrere Sicherheitslücken, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle in der JavaScript-Engine V8. Die unter der Kennung CVE-2026-87491 geführte Schwachstelle ermöglicht es Angreifern unter bestimmten Bedingungen, Schadcode direkt innerhalb der Sandbox-Umgebung des Browsers auszuführen.
Für Unternehmen und IT-Verantwortliche im DACH-Raum ist diese Sicherheitswarnung von hoher Relevanz. Die betroffene V8-Engine ist das Herzstück nicht nur von Google Chrome, sondern auch von zahlreichen anderen weit verbreiteten Chromium-basierten Browsern wie Microsoft Edge, Opera oder Brave. Angreifer nutzen solche Zero-Day-Lücken bevorzugt für gezielte Attacken auf Unternehmensnetzwerke. Bereits der bloße Besuch einer manipulierten oder kompromittierten Webseite kann ausreichen, um Schadcode auf den Endgeräten der Mitarbeiter auszuführen. Da die Ausführung innerhalb der Sandbox stattfindet, besteht die Gefahr, dass Angreifer durch die Kombination mit weiteren Schwachstellen das gesamte System übernehmen und Zugriff auf sensible Unternehmensdaten erlangen.
IT-Administratoren in Unternehmen sollten die Verteilung der neuesten Browser-Updates für alle Endgeräte umgehend priorisieren. Es wird dringend empfohlen, entsprechende Gruppenrichtlinien (GPOs) so zu konfigurieren, dass Sicherheitsupdates für Google Chrome und Microsoft Edge automatisch und ohne Verzögerung installiert werden.
Privatnutzer und Admins im Homeoffice sollten den Update-Prozess manuell anstoßen. Dies geschieht in Chrome über das Menü unter Hilfe > Über Google Chrome. Nach dem Herunterladen des Updates ist ein vollständiger Neustart des Browsers zwingend erforderlich, um die Schutzmaßnahmen zu aktivieren. Zudem sollte geprüft werden, ob andere auf Chromium basierende Anwendungen oder Electron-Apps ebenfalls aktualisiert werden müssen.
Der aktuelle Vorfall verdeutlicht erneut, dass Webbrowser zu den primären Angriffsvektoren im Unternehmensalltag gehören. Ein schnelles, automatisiertes Patch-Management ist und bleibt die wirksamste Verteidigungslinie gegen Zero-Day-Exploits.
Quelle: The Hacker News