Chrome und Chromium: 21 kritische Sicherheitslücken erfordern sofortige Updates

Google Chrome und Chromium sind von insgesamt 21 Sicherheitslücken betroffen, darunter sechs kritische Schwachstellen mit dem höchsten Risikostufen-Rating. Diese ermöglichen es Angreifern, beliebigen Programmcode auszuführen und damit Systeme zu kompromittieren.

Risikobewertung: Die Schwachstellen werden als HOCH eingestuft. Sechs CVEs erreichen das kritische CVSS-Rating von 9,6 bis 10,0. Besonders relevant ist dies für Unternehmen, die Chrome auf Client-Systemen einsetzen. Serverinfrastrukturen sind nicht betroffen.

Was ist zu tun?

  • Aktivieren Sie automatische Updates für Chrome auf allen Client-Systemen, falls noch nicht geschehen
  • Führen Sie Updates innerhalb der nächsten 7 Tage durch
  • Überprüfen Sie in Ihrer IT-Umgebung, auf welchen Geräten Chrome installiert ist
  • Informieren Sie Ihre Mitarbeiter über die Notwendigkeit der Updates

Die betroffenen CVEs sind CVE-2026-13774, CVE-2026-13775, CVE-2026-13776, CVE-2026-13777, CVE-2026-13778 und weitere. Das Advisory wurde vom DFN-CERT unter der ID 2026-3015 veröffentlicht.

Quelle: DFN-CERT Advisory 2026-3015 · Risikostufe: HOCH · Generiert am 02.07.2026

Tags :

Related Posts

Linux-Kernel: Kritische Sicherheitslücken erfordern sofortige Updates

Das Linux-Kernel-Team hat mehrere Schwachstellen behoben, die es Angreifern ermöglichen, sensible Informationen auszuspähen. Betroffen sind Ubuntu 22.04 und 24.04 sowie Debian 12 und 13 direkt.

Read More

Ruby: Kritische Schwachstellen ermöglichen Code-Ausführung

Das Programmierframework Ruby weist mehrere Sicherheitslücken auf, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Ruby-Installationen unter Linux, insbesondere in Entwicklungsumgebungen.

Read More

Ruby: Zwei Sicherheitslücken ermöglichen Umgehung von Schutzmaßnahmen

Für die Programmiersprache Ruby wurden zwei neue Schwachstellen bekannt, die es Angreifern ermöglichen, Sicherheitsvorkehrungen zu umgehen. Die Lücken (CVE-2026-42246 und CVE-2026-42258) sind Gegenstand eines aktuellen Sicherheitsadvisory des DFN-CERT.

Read More