Security · 30.9.2026
Google hat ein dringendes Sicherheitsupdate für Chrome veröffentlicht, das insgesamt 32 Schwachstellen behebt, darunter eine kritische Lücke zur Remotecodeausführung.
Google hat ein wichtiges Sicherheitsupdate für seinen Webbrowser Chrome bereitgestellt. Mit dieser Aktualisierung schließt der Hersteller insgesamt 32 Sicherheitslücken, von denen mindestens eine als kritisch eingestuft wird. Diese Schwachstelle ermöglicht es Angreifern unter bestimmten Bedingungen, Schadcode außerhalb der isolierten Sandbox-Umgebung des Browsers auszuführen.
Der Google-Chrome-Browser gehört sowohl in Unternehmen als auch bei anspruchsvollen Privatnutzern im DACH-Raum zu den am häufigsten eingesetzten Werkzeugen im IT-Alltag. Sicherheitslücken, die eine sogenannte Remotecodeausführung (Remote Code Execution, RCE) und gleichzeitig den Ausbruch aus der Sandbox erlauben, stufen Sicherheitsbehörden als besonders gefährlich ein. Gelingt es Angreifern, diese Barriere zu überwinden, können sie potenziell die Kontrolle über das gesamte Betriebssystem des Client-Rechners erlangen. Dies gefährdet nicht nur lokale Daten, sondern kann in Unternehmensnetzwerken als Einfallstor für weitere Angriffe und Ransomware dienen. Da auch andere weit verbreitete Browser wie Microsoft Edge auf der Chromium-Engine basieren, sind solche Updates auch für Windows-Administratoren ein wichtiges Signal, auf entsprechende Updates der anderen Hersteller zu achten.
Sowohl IT-Verantwortliche als auch Privatanwender sollten die Installation des Updates nicht aufschieben. Google hat die fehlerbereinigten Versionen für Windows, macOS und Linux bereitgestellt. In der Regel aktualisiert sich Chrome im Hintergrund selbst, der Patch wird jedoch erst nach einem vollständigen Neustart des Browsers aktiv. Um die installierte Version manuell zu überprüfen und das Update anzustoßen, navigieren Sie im Chrome-Menü über die drei Punkte oben rechts zu Hilfe und wählen dort den Punkt Über Google Chrome. Das System sucht daraufhin nach der neuesten Version und stößt den Download an. Administratoren in Firmenumgebungen sollten über entsprechende Endpoint-Management-Tools oder Gruppenrichtlinien sicherstellen, dass die Updates auf allen Client-Rechnern im Netzwerk zeitnah und flächendeckend erzwungen werden.
Die hohe Anzahl an behobenen Schwachstellen zeigt einmal mehr, wie wichtig ein strukturiertes und schnelles Patch-Management in der IT-Infrastruktur ist. Nur durch zeitnahe Updates lassen sich kritische Angriffsvektoren im Unternehmen effektiv schließen.
Quelle: Golem Security