BSI veröffentlicht Sicherheitswarnung für Edge- und Chrome-Nutzer

Google und Microsoft haben neue Sicherheitsupdates für die Webbrowser Chrome und Edge herausgebracht. Das Bundesamt für Sicherheit (BSI) in der Informationstechnik warnt bereits eindringlich vor Risiken und empfiehlt eine sofortige Installation.

Dringende Sicherheitsupdates für Chrome und Edge

Google und Microsoft haben wichtige Sicherheitsupdates für ihre Browser Chrome und Edge herausgegeben. Die Aktualisierungen beheben mehrere kritische Schwachstellen, die von Angreifern potenziell ausgenutzt werden könnten. Nutzer sollten die Updates umgehend installieren, um ihre Systeme zu schützen.

Für Microsoft Edge wurde darüber hinaus eine weitere Sicherheitslücke geschlossen. Die neueste Version für den Stable-Kanal trägt die Nummer 131.0.2903.86. Bei der zusätzlich behobenen Schwachstelle handelt es sich um CVE-2024-49041, bei der es laut Microsoft um eine Spoofing-Sicherheitslücke handelt. Davor gab es bereits ein Update für CVE-2024-12053 - einer Type-Confusion-Schwachstelle, die sowohl Chrome als auch Edge betrifft, da sie im Chromium-Unterbau der Browser sitzt.


Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits Warnungen zu den möglichen Sicherheitsproblemen herausgegeben. Laut BSI könnte ein entfernter, anonymer Angreifer die Sicherheitslücken ausnutzen, um beliebigen Programmcode auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen. Das Risiko wurde vom BSI als hoch eingestuft, mit einem CVSS Base Score von 8.8.

Die meisten Nutzer erhalten die Sicherheitsupdates wie immer automatisch. Sowohl Microsoft Edge als auch Google Chrome verfügen über integrierte Auto-Update-Funktionen, die die Browser in der Regel zeitnah auf den neuesten Stand bringen. Wer sichergehen möchte, alle Updates zeitnah zu installieren, kann in den Einstellungen des jeweiligen Browsers manuell nach Updates suchen.

Wir haben die Updates bereits im WinFuture-Downloadbereich bereitgestellt sowie am Ende dieses Beitrags verlinkt.

Google Chrome hat in seinem jüngsten Update vier Sicherheitslücken geschlossen, während Microsoft Edge nur eine diese Schwachstellen direkt betrifft. Der Grund dafür liegt in den unterschiedlichen Implementierungen: Edge verzichtet auf einige Chrome-spezifische Dienste, wodurch bestimmte Schwachstellen nicht relevant sind. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome

Es gibt aktuell nur wenige Details

Um potenzielle Angreifer nicht mit detaillierten Informationen zu versorgen, halten sich sowohl Google als auch Microsoft mit genauen Angaben zu den Schwachstellen zunächst zurück. Diese Praxis ist in der IT-Sicherheitsbranche üblich, um Nutzern Zeit für die Installation der Updates zu geben, bevor Exploits in Umlauf kommen könnten.

Für IT-Administratoren und sicherheitsbewusste Nutzer ist es ratsam, die Update-Historie und Sicherheitshinweise der Browser-Hersteller regelmäßig zu verfolgen. Microsoft stellt einen detaillierten Leitfaden für Sicherheitsupdates zur Verfügung, der Aufschluss über die behobenen Schwachstellen gibt.

Wie geht ihr mit den regelmäßigen Sicherheitsupdates für Browser um? Installiert ihr sie sofort oder wartet ihr lieber ab? Teilt eure Erfahrungen und Meinungen in den Kommentaren!

Download Microsoft Edge - Der Browser auf Chromium-Basis Download Google Chrome - Schneller und sicherer Browser
Siehe auch: