Security · 4.9.2026
Google hat mehrere Sicherheitslücken in seinem Webbrowser Chrome geschlossen. Mindestens eine davon wird bereits aktiv für Angriffe ausgenutzt. Schnelles Handeln ist erforderlich.
Google hat ein dringendes Sicherheits-Update für den Webbrowser Chrome veröffentlicht, um mehrere neu entdeckte Sicherheitslücken zu schließen. Mindestens eine dieser Schwachstellen wird von Angreifern bereits aktiv ausgenutzt, um Schadcode auszuführen. IT-Verantwortliche und Administratoren in Unternehmen sowie anspruchsvolle Privatanwender sollten die Aktualisierung daher unverzüglich einspielen, um ihre Systeme zu schützen.
Sicherheitslücken in Webbrowsern gehören zu den kritischsten Einfallstoren für Schadsoftware in Unternehmensnetzwerken. Da Google Chrome der weltweit und auch im DACH-Raum am häufigsten genutzte Browser ist, stellt diese Schwachstelle eine erhebliche Bedrohung dar. Durch das Ausnutzen sogenannter Zero-Day-Lücken können Angreifer bösartigen Code ausführen, oft ohne dass der Nutzer eine Interaktion über das bloße Aufrufen einer präparierten Webseite hinaus durchführen muss. In einer Unternehmensumgebung kann dies weitreichende Folgen haben – von Datendiebstahl über Ransomware-Infektionen bis hin zur Kompromittierung des gesamten Netzwerks. Die Sandbox-Technologie von Chrome, die eigentlich zur Isolierung von Prozessen dient, wird in diesem Szenario umgangen, was die Schwere des Vorfalls verdeutlicht.
Sowohl IT-Admins als auch Privatanwender müssen jetzt zeitnah handeln. Es wird empfohlen, die installierte Chrome-Version auf allen Clients im Netzwerk umgehend zu überprüfen und auf die neueste, abgesicherte Version zu aktualisieren. In der Regel stößt Chrome Updates automatisch an, jedoch wird die Installation oft erst nach einem vollständigen Neustart des Browsers aktiv. Administratoren in Unternehmen sollten das Update über ihre zentralen Software-Verteilungs-Tools oder Gruppenrichtlinien erzwingen. Für Windows- und macOS-Nutzer schützt die aktualisierte Version 120.0.6099.109/.110 (oder höher) vor den bekannten Angriffen. Über das Menü Hilfe und den Unterpunkt Über Google Chrome lässt sich der aktuelle Status manuell prüfen und das Update direkt anstoßen.
Die aktuelle Bedrohungslage zeigt erneut, wie wichtig ein strukturiertes Patch-Management in Unternehmen ist. Da Webbrowser täglich im Dauereinsatz sind, dürfen Updates hier keinesfalls verzögert werden. Ein schnelles Einspielen schützt sensible Unternehmensdaten wirksam vor unbefugtem Zugriff.
Quelle: heise Security