Security · 9.9.2026
Google schließt eine aktiv ausgenutzte Zero-Day-Schachstelle im Chrome-Browser. IT-Verantwortliche und Admins sollten das Update umgehend einspielen.
Google hat im Rahmen seines jüngsten Sicherheitsupdates eine kritische Zero-Day-Schachstelle im Chrome-Browser geschlossen. Es handelt sich hierbei bereits um die siebte aktiv ausgenutzte Schwachstelle dieser Art im laufenden Kalenderjahr 2024. Da die Sicherheitslücke nachweislich bereits von Angreifern für Angriffe ausgenutzt wird, ist ein schnelles Handeln für Systemadministratoren und Anwender im DACH-Raum dringend erforderlich.
Der Webbrowser stellt im modernen Arbeitsalltag das primäre Einfallstor für Schadsoftware dar. Eine Zero-Day-Schachstelle ist besonders gefährlich, da Angreifern die Schwachstelle bekannt war und sie diese aktiv ausnutzen konnten, bevor ein schützender Patch des Herstellers zur Verfügung stand. In vielen Unternehmen und Institutionen wird Google Chrome als Standardbrowser für den Zugriff auf Cloud-Dienste und interne Webanwendungen eingesetzt. Ohne das entsprechende Sicherheitsupdate riskieren Organisationen, dass Angreifer durch das bloße Aufrufen einer manipulierten Website Schadcode auf den Endgeräten ausführen können. Von dort aus ist eine Kompromittierung des gesamten Unternehmensnetzwerks oder der Diebstahl sensibler Zugangsdaten denkbar.
IT-Verantwortliche und Systemadministratoren müssen die Verteilung des Updates in ihren Netzwerken sofort priorisieren. Dies kann über zentrale Softwareverteilungstools oder Gruppenrichtlinien gesteuert werden. Für Privatanwender und IT-Verantwortliche gleichermaßen gilt es, die installierte Versionsnummer umgehend zu überprüfen.
Das Update wird in der Regel im Hintergrund heruntergeladen. Es wird jedoch erst nach einem vollständigen Neustart des Browsers aktiv. Um den Prozess zu beschleunigen, sollte das Update manuell über das Dreipunkt-Menü oben rechts unter „Hilfe“ und anschließend „Über Google Chrome“ angestoßen werden.
Die kontinuierlich hohe Zahl von Zero-Day-Exploits bei weitverbreiteten Webbrowsern verdeutlicht die Notwendigkeit eines automatisierten und agilen Patch-Managements in Unternehmen. Ein zeitnahes Einspielen dieses Updates ist die effektivste Maßnahme, um die eigene IT-Infrastruktur abzusichern.
Quelle: BleepingComputer