Chrome-sicherheitslücke: google veröffentlicht notfall-update – angriffe laufen bereits

Google hat ein dringendes Sicherheitsupdate für Chrome veröffentlicht, um zwei schwerwiegende Zero-Day-Schwachstellen zu beheben, die bereits in realen Angriffen ausgenutzt werden. Die Schwachstellen betreffen zentrale Komponenten des Browsers und ermöglichen potenziell vom Absturz des Browsers bis zur Ausführung von Schadcode alles.

Google reagiert schnell auf kritische sicherheitslücken in chrome

Die betroffenen Schwachstellen, CVE-2026-3909 und CVE-2026-3910, betreffen die Bibliotheken Skia und den JavaScript-Engine V8. Skia, eine Open-Source-Grafikbibliothek, könnte durch einen Speicherzugriffsfehler dazu missbraucht werden, den Browser zu beenden oder beliebigen Code auszuführen. Der Fehler in V8 ermöglicht ebenfalls die Ausführung schädlichen Codes.

Google entdeckte die Probleme und lieferte Patches innerhalb von nur zwei Tagen. Die Aktualisierung steht für den Stable-Kanal zur Verfügung, allerdings kann die vollständige Ausrollung Tage oder sogar Wochen dauern. Nutzer können die Aktualisierung manuell installieren oder die automatische Aktualisierung aktivieren.

Aktive Angriffe nutzen die Sicherheitslücken bereits aus. Google gibt jedoch keine weiteren technischen Details bekannt, um die Angreifer nicht zusätzlich zu unterstützen. Diese Vorfälle sind die zweiten und dritten Zero-Day-Schwachstellen, die Chrome in diesem Jahr behebt. Im vergangenen Jahr wurden bereits acht solcher Schwachstellen behoben.

Die schnelle Reaktion von Google unterstreicht die ständige Bedrohung durch Zero-Day-Exploits. Die Komplexität moderner Browser macht sie zu einem attraktiven Ziel für Cyberkriminelle. Die Prävention ist hier der beste Schutz.