Security · 16.10.2026
Google hat ein zweites wichtiges Sicherheitsupdate innerhalb einer Woche veröffentlicht, das eine gefährliche Remotecodeausführung außerhalb der Browser-Sandbox verhindert.
Google hat innerhalb weniger Tage ein weiteres Sicherheitsupdate für den Browser Chrome herausgegeben. Die Aktualisierung behebt eine als kritisch eingestufte Schwachstelle, die eine Remotecodeausführung (RCE) außerhalb der Browser-Sandbox ermöglichte. Entdeckt wurde der Fehler von einem Sicherheitsforscher des KI-Unternehmens Anthropic.
Für IT-Verantwortliche und Administratoren in Unternehmen der DACH-Region stellt diese Meldung ein erhebliches Risiko dar. Da Google Chrome in vielen Unternehmensnetzwerken der Standard-Browser ist, öffnet jede ungepatchte RCE-Schachstelle Angreifern Tür und Tor. Ein erfolgreicher Angriff könnte es Bedrohungsakteuren erlauben, Schadcode direkt auf den Endgeräten der Mitarbeiter auszuführen und die Sicherheitsgrenzen des Betriebssystems zu umgehen. Da sich der Fehler außerhalb der Sandbox ausnutzen lässt, ist das Schadenspotenzial besonders hoch. Auch anspruchsvolle Privatnutzer, die sensible Daten verwalten, sollten die Bedrohung nicht unterschätzen. Angreifer nutzen solche Lücken oft rasch aus, sobald Details bekannt werden oder Updates bereitstehen.
Um die Infrastruktur abzusichern, müssen Administratoren und Nutzer unverzüglich handeln. Google hat bereits die korrigierten Chrome-Versionen für Windows, macOS und Linux bereitgestellt. IT-Abteilungen sollten das Update umgehend über ihre zentralen Softwareverteilungssysteme an alle Clients ausrollen. Privatnutzer können das Update manuell anstoßen:
Nach der Installation ist ein Neustart des Browsers zwingend erforderlich, um den Schutz vollständig zu aktivieren.
Die schnelle Abfolge von Sicherheitsupdates zeigt erneut, wie dynamisch die Bedrohungslage im Web-Bereich ist. Nur durch ein konsequentes Patch-Management und automatisierte Update-Prozesse können Unternehmen ihre Netzwerke vor solchen kritischen Einfallstoren effektiv schützen.
Quelle: Golem Security