Chrome und Edge: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren kritischen Schwachstellen in Google Chrome, Chromium und Microsoft Edge. Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen – ohne dass spezielle Zugangsdaten erforderlich sind.

Risikobewertung

Die Schwachstellen werden als HOCH eingestuft. Grund: Nutzer müssen lediglich eine präparierte Webseite besuchen, um infiziert zu werden. Da Chromium-basierte Browser weit verbreitet sind und der Quellcode öffentlich einsehbar ist, werden solche Lücken typischerweise schnell ausgenutzt. Besonders Windows 10/11-Systeme sind betroffen, wo Chrome und Edge standardmäßig eingesetzt werden.

Was ist zu tun?

Aktualisieren Sie Chrome auf Version 155.0.8059.79/80 und Microsoft Edge auf Version 155.0.4283.60 auf allen Endgeräten – innerhalb der nächsten 7 Tage. Nutzen Sie zentrale Softwareverteilung wie WSUS oder Intune, um Updates flächendeckend auszurollen. Auf Linux-Systemen aktualisieren Sie Chromium über den Paketmanager. Sensibilisieren Sie Ihre Mitarbeiter, keine verdächtigen Links zu öffnen. Weitere Details zu den einzelnen Schwachstellen folgen in Kürze.


Quelle: DFN-CERT Advisory 2026-5693 · Risikostufe: HOCH · Generiert am 17.10.2026

Related Posts

Firefox: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen in Mozilla Firefox und Firefox ESR veröffentlicht. Betroffen sind Windows-, Linux- und macOS-Systeme.

Read More

Chrome und Edge: Mehrere Sicherheitslücken erfordern sofortige Updates

Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge. Beide Browser sind in Unternehmensumgebungen weit verbreitet und damit ein bevorzugtes Angriffsziel.

Read More

Chrome und Edge: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in Google Chrome, Chromium und Microsoft Edge. Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen – ohne dass spezielle Zugriffsrechte nötig sind.

Read More