Chrome und Edge: Kritische Sicherheitslücken erfordern sofortiges Update

Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge, die es Angreifern ermöglichen, beliebigen Code auszuführen. Das Advisory WID-SEC-2025-1622 betrifft beide weit verbreiteten Browser auf Windows-Systemen.

Risikobewertung

Die Bedrohung wird als HOCH eingestuft. Browser-Sicherheitslücken dieser Art sind besonders gefährlich, da Angreifer nur einen Nutzer auf eine manipulierte Webseite locken müssen – ein Netzwerkzugriff auf Ihr Unternehmen ist nicht erforderlich. Da Edge standardmäßig auf Windows 10 und 11 installiert ist und Chrome in vielen Unternehmen verbreitet ist, ist die Angriffsfläche erheblich.

Was ist zu tun?

Aktualisieren Sie alle Chrome- und Edge-Installationen auf allen Windows-Endpunkten sofort auf die neueste Version. Überprüfen Sie, ob automatische Browser-Updates in Ihrer IT-Umgebung aktiviert und funktionsfähig sind. Sensibilisieren Sie Ihre Mitarbeiter für verdächtige Links und unerwartete Webseiten.

Die Umsetzung sollte innerhalb von 7 Tagen erfolgen. Sobald detaillierte CVE-Informationen verfügbar sind, wird eine erneute Bewertung durchgeführt.

Quelle: CERT-Bund Advisory WID-SEC-2025-1622 · Risikostufe: HOCH · Generiert am 15.09.2026