Achtung - BSI mit Sicherheitswarnung für Edge- und Chrome-User

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Sicherheitswarnung für Nutzer der Webbrowser Edge und Chrome veröffentlicht und empfiehlt sofortige Maßnahmen. Google und Microsoft haben mit Sicherheitsupdates reagiert.

Neue Sicherheitsupdates für Chrome und Edge

Neue Updates für Google Chrome und Microsoft Edge beheben mehrere kritische Schwachstellen, die von Angreifern potenziell ausgenutzt werden könnten. Insgesamt acht Sicherheitslücken (WID-SEC-2025-1723) haben vom BSI die Einstufung als hohes Risiko mit einem CVSS Base Score von 8.8 (hoch) und einem CVSS Temporal Score 7.7 (hoch) erhalten. Wir haben die Updates bereits im WinFuture-Downloadbereich bereitgestellt sowie am Ende dieses Beitrags verlinkt. Die neueste Version für Edge trägt die Nummer 139.0.3405.86.

Nutzer sollten die Updates umgehend installieren, um ihre Systeme zu schützen. Bei den Schwachstellen, die beide Browser betreffen, gibt es bereits einige Informationen zur Sicherheitslücke. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt jetzt wie folgt:

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder Sicherheitsmaßnahmen zu umgehen.

Betroffen sind sowohl Chrome als auch Edge, da die Lücken im Chromium-Unterbau der Browser vorhanden sind. Zudem warnt das BSI auch Nutzer diverser Linux-Varianten.

Weitere Informationen gibt es im Leitfaden zu Sicherheitsupdates, im Google Chromium-Blog sowie beim BSI. Viele Einzelheiten sind aber bislang nicht verfügbar. Interessanterweise hatte Google die Schwachstellen anders als das BSI als harmlos eingestuft und nur die Kategorien "Low" und "Medium" vergeben.

Die meisten Nutzer erhalten die Sicherheitsupdates wie immer automatisch. Sowohl Microsoft Edge als auch Google Chrome verfügen über integrierte Auto-Update-Funktionen, die die Browser in der Regel zeitnah auf den neuesten Stand bringen. Wer sichergehen möchte, alle Updates zeitnah zu installieren, kann in den Einstellungen des jeweiligen Browsers manuell nach Updates suchen. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome

Es gibt aktuell nur wenige Details

Um potenzielle Angreifer nicht mit detaillierten Informationen zu versorgen, halten sich sowohl Google als auch Microsoft mit genauen Angaben zu der aktiv ausgenutzten Schwachstelle zurück. Diese Praxis ist in der IT-Sicherheitsbranche üblich, um Nutzern Zeit für die Installation der Updates zu geben, vor allem, wenn wie in diesem Fall bereits Exploits in Umlauf sind.

Wie geht ihr mit den häufigen Sicherheitsupdates für Browser um? Findet ihr sie notwendig oder eher lästig? Teilt eure Erfahrungen in den Kommentaren und lasst uns wissen, ob ihr zusätzliche Sicherheitsmaßnahmen für eure Online-Aktivitäten einsetzt!

Download Microsoft Edge - Browser auf Chromium-Basis Download Google Chrome - schneller und sicherer Browser
Siehe auch: