Browser in Gefahr: Zero Day macht Chrome-Update erforderlich

Google hat eine schwerwiegende Sicherheitslücke in seinem Web­browser Chrome geschlossen, die bereits aktiv von Angreifern aus­genutzt wird. Die zahlreichen Nutzer der Software sind ent­spre­chend dazu aufgerufen, zügig Updates zu installieren.

Schneller Patch

Wie das Unternehmen mitteilte, handelt es sich um eine Zero-Day-Schwachstelle mit der Kennung CVE-2026-2441. Entdeckt wurde der Fehler erst am 11. Februar dieses Jahres durch den unabhängigen Sicherheitsforscher Shaheen Fazim. Nur wenige Tage später steht nun ein Sicherheitsupdate bereit.

Nach Angaben Googles liegt das Problem in der Verarbeitung von CSS-Inhalten im Browser. Konkret handelt es sich um einen "Use-after-free"-Fehler, bei dem bereits freigegebener Speicher weiterhin angesprochen werden kann. Solche Bugs können es Angreifern ermöglichen, schädlichen Code einzuschleusen und auszuführen. Die Schwachstelle erlaubt so unter Umständen sogar eine Remotecodeausführung, wenn Nutzer einfach nur eine manipulierte Webseite aufrufen.


Von der Schwachstelle sind im Grunde alle älteren Chrome-Versionen vor den jetzt veröffentlichten Updates betroffen. Als sicher gelten unter Windows und MacOS jetzt die Versionen 145.0.7632.75 und 145.0.7632.76, unter Linux die Version 144.0.7559.75. Google betont, dass die Lücke bereits in freier Wildbahn ausgenutzt wird. Details zur technischen Funktionsweise hält das Unternehmen zunächst zurück, um einen weiteren Missbrauch zu erschweren.

Baustein für große Angriffe

Sicherheitsforscher gehen davon aus, dass Angreifer die Schwachstelle mit weiteren Exploit-Techniken kombinieren, um Schutzmechanismen wie die Sandbox zu umgehen und erhöhte Systemrechte zu erlangen. Entsprechende Angriffe könnten sich gegen Windows-, MacOS- und Linux-Systeme richten.

Nutzern wird daher dringend empfohlen, die Aktualisierung umgehend über die integrierte Update-Funktion von Chrome oder zentrale Verwaltungswerkzeuge in Unternehmensumgebungen einzuspielen. Zwar sind automatische Updates standardmäßig aktiviert, doch insbesondere in sensiblen IT-Umgebungen sollten Administratoren manuelle Prüfungen vornehmen.

Unternehmen sollten zudem ihre Systeme auch auf mögliche Kompromittierungsanzeichen untersuchen, etwa ungewöhnlichen Netzwerkverkehr, und einschlägige Warnmeldungen der Sicherheitsbehörden im Blick behalten. Der aktuelle Vorfall reiht sich in eine Serie von sicherheitsrelevanten Schwachstellen im Rendering-Bereich moderner Browser ein, die zunehmend im Fokus staatlicher wie auch finanziell motivierter Angreifer steht.

Download Google Chrome - aktuelle Version
Siehe auch: