BSI veröffentlicht neue Sicherheitswarnung für Edge- & Chrome-Nutzer

Das Bundesamt für Sicherheit (BSI) in der Informationstechnik warnt vor neuen Sicherheitslücken bei den Webbrowsern Chrome und Edge und hat dazu Handlungsempfehlungen veröffentlicht. Google und Microsoft stellen Sicherheitsupdates zur Verfügung.

Dringende Sicherheitsupdates für Chrome und Edge

Die Aktualisierungen für Google Chrome und Microsoft Edge beheben mehrere kritische Schwachstellen, die von Angreifern potenziell ausgenutzt werden könnten. Eine dieser Sicherheitslücken ist zudem Edge-spezifisch, betrifft also nur Microsofts Webbrowser.

Es handelt sich nun um das zweite umfangreiche Sicherheits­update innerhalb weniger Tage für dei beiden Browser. Nutzer sollten die Updates umgehend installieren, um ihre Systeme zu schützen.

Edge-Update

Die neueste Version für Edge trägt die Nummer 133.0.3065.69. Bei der zusätzlich behobenen Schwachstelle handelt es sich um CVE-2025-21401, bei der es laut Microsoft um eine Schwachstelle handelt, die eine Umgehung der Sicherheits­funktionen ermöglicht. Bei allen Edge-spezifischen Updates schreibt Microsoft übrigens, dass die Ausnutzung der Schwachstellen als unwahrscheinlich eingestuft wird.


Bei den Updates, die beide Browser betreffen, sieht das anders aus. Für CVE-2025-0444, CVE-2025-0445 und CVE-2025-0451 warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI):

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, einen Spoofing-Angriff durch­zu­führen oder nicht spezifizierte Aus­wirkungen zu verursachen.

Das Risiko wurde vom BSI als hoch ein­ge­stuft, mit einem CVSS Base Score von 8.3. Betroffen sind hierbei sowohl Chrome als auch Edge, da die Lücken im Chromium-Unterbau der Browser vorhanden sind. Der Grund dafür liegt in den unterschiedlichen Implementier­un­gen: Edge verzichtet auf einige Chrome-spezifische Dienste, wodurch bestimmte Schwach­stellen nicht relevant sind.

Die meisten Nutzer erhalten die Sicherheitsupdates wie immer automatisch. Sowohl Microsoft Edge als auch Google Chrome verfügen über integrierte Auto-Update-Funktionen, die die Browser in der Regel zeitnah auf den neuesten Stand bringen. Wer sichergehen möchte, alle Updates zeitnah zu installieren, kann in den Einstellungen des jeweiligen Browsers manuell nach Updates suchen.

Wir haben die Updates bereits im WinFuture-Downloadbereich bereitgestellt sowie am Ende dieses Beitrags verlinkt. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome

Es gibt aktuell nur wenige Details

Um potenzielle Angreifer nicht mit detaillierten Informationen zu versorgen, halten sich sowohl Google als auch Microsoft mit genauen Angaben zu den Schwachstellen zunächst zurück. Diese Praxis ist in der IT-Sicherheitsbranche üblich, um Nutzern Zeit für die Installation der Updates zu geben, bevor Exploits in Umlauf kommen könnten.

Google hat im Chrome-Blog erste Informationen zu den Sicherheitslücken bereitgestellt.

Für IT-Administratoren und sicher­heits­bewusste Nutzer ist es rat­sam, die Update-Historie und Sicher­heits­hin­weise der Browser-Hersteller regel­mäßig zu ver­folgen. Microsoft stellt einen detaillierten Leit­faden für Sicher­heits­updates zur Ver­fügung, der Auf­schluss über die be­hob­enen Schwach­stellen gibt.

Download Microsoft Edge - Browser auf Chromium-Basis Download Google Chrome - Schneller und sicherer Browser
Siehe auch: