Neue Sicherheitswarnung vom BSI für Edge- und Chrome-Nutzer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Sicherheitswarnung für Nutzer der Webbrowser Chrome und Edge herausgegeben und dringt auf sofortige Maßnahmen. Google und Microsoft haben mit Sicherheitsupdates reagiert.

Wichtige Sicherheitsupdates für Chrome und Edge

Neue Updates für Google Chrome und Microsoft Edge beheben mehrere kritische Schwachstellen, die von Angreifern potenziell ausgenutzt werden könnten. Eine dieser Sicherheitslücken (CVE-2025-4372) hat vom BSI die Einstufung als hohes Risiko mit einem CVSS Base Score von 8.8 (hoch) und einem CVSS Temporal Score 7.7 (hoch) erhalten. Wir haben die Updates bereits im WinFuture-Downloadbereich bereitgestellt sowie am Ende dieses Beitrags verlinkt.

Nutzer sollten die Updates umgehend installieren, um ihre Systeme zu schützen. Bei den Schwachstellen, die beide Browser betreffen, gibt es bereits einige Informationen zur Sicherheitslücke. Für CVE-2025-4372 warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) wie folgt:

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Erst vor wenigen Tagen zuvor gab es bereits eine ähnliche Warnung vom BSI für Nutzer der beiden Webbrowser.

Betroffen sind sowohl Chrome als auch Edge, da die Lücken im Chromium-Unterbau der Browser vorhanden sind. Zudem warnt das BSI auch Nutzer diverser Linux-Varianten. Die neueste Version für Edge trägt die Nummer 136.0.3240.76. Dieses Update enthält einen Fix für CVE-2025-4664, der vom Chromium-Team zusätzlich am 15. Mai als Exploit gemeldet wurde.

Weitere Informationen gibt es im Leitfaden zu Sicherheitsupdates, im Google Chromium-Blog sowie beim BSI. Einzelheiten sind aber nicht verfügbar, da es sich um eine aktiv ausgenutzte Sicherheitslücke handelt.

Die meisten Nutzer erhalten die Sicherheitsupdates wie immer automatisch. Sowohl Microsoft Edge als auch Google Chrome verfügen über integrierte Auto-Update-Funktionen, die die Browser in der Regel zeitnah auf den neuesten Stand bringen. Wer sichergehen möchte, alle Updates zeitnah zu installieren, kann in den Einstellungen des jeweiligen Browsers manuell nach Updates suchen. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome

Es gibt aktuell nur wenige Details

Um potenzielle Angreifer nicht mit detaillierten Informationen zu versorgen, halten sich sowohl Google als auch Microsoft mit genauen Angaben zu der aktiv ausgenutzten Schwachstelle zurück. Diese Praxis ist in der IT-Sicherheitsbranche üblich, um Nutzern Zeit für die Installation der Updates zu geben, vor allem, wenn wie in diesem Fall bereits Exploits in Umlauf sind.

Wie geht ihr mit den häufigen Sicherheitsupdates für Browser um? Findet ihr sie notwendig oder eher lästig? Teilt eure Erfahrungen in den Kommentaren und lasst uns wissen, ob ihr zusätzliche Sicherheitsmaßnahmen für eure Online-Aktivitäten einsetzt!

Download Microsoft Edge - Browser auf Chromium-Basis Download Google Chrome - Schneller und sicherer Browser
Siehe auch: