Chrome-Sicherheitslücke: Kritischer Patch erforderlich

Google Chrome weist mehrere Sicherheitslücken auf, die es Angreifern ermöglichen, beliebigen Code auszuführen. Das Unternehmen hat bereits Patches bereitgestellt und stuft die Schwachstellen als kritisch ein.

Risikobewertung

Die kritischste Lücke (CVE-2026-110151) erfordert nur wenig Aufwand für einen Angriff: Nutzer müssen lediglich eine präparierte Webseite besuchen. Danach kann Schadsoftware ohne weitere Hürden auf dem System installiert werden. Da Chrome auf den meisten Windows- und Linux-Rechnern läuft, ist die Angriffsfläche groß. Google hat die Patches bereits freigegeben – ein schnelles Handeln ist daher möglich und notwendig.

Was ist zu tun?

Aktualisieren Sie Chrome auf allen Windows 10/11- und Linux-Systemen auf Version 155.0.8059.84 oder höher. Nutzer von Chrome Extended Stable benötigen Version 152.0.7977.169. Verteilen Sie das Update über Ihr Patch-Management-System (WSUS, Intune, Ansible) – verlassen Sie sich nicht auf den automatischen Browser-Update-Mechanismus. Überprüfen Sie anschließend stichprobenartig, ob die neue Version installiert ist.

Zeitraum für die Umsetzung: maximal 7 Tage.

Quelle: DFN-CERT Advisory 2026-5784 · Risikostufe: HOCH · Generiert am 17.10.2026

Tags :

Related Posts

Chrome und Edge: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in Google Chrome, Chromium und Microsoft Edge. Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen – ohne dass spezielle Zugriffsrechte nötig sind.

Read More

Chrome-Sicherheitslücken: Kritische Updates erforderlich

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in Google Chrome und Chromium (CVE-2026-15899, CVE-2026-15900, CVE-2026-15901). Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen.

Read More

Chrome und Edge: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in Google Chrome, Chromium und Microsoft Edge, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind die CVEs CVE-2026-15112 und CVE-2026-15129.

Read More