Chrome-Zero-Day wird angegriffen:
Nutzer sollten dringend updaten

Google hat ein Sicherheitsupdate für seinen Chrome-Browser veröffentlicht, das neun Schwachstellen beseitigt. In einem Fall handelt es sich um eine Zero-Day-Lücke, die nach Angaben des Unternehmens bereits für Angriffe ausgenutzt wird.

Kritischer Bug wird ausgenutzt

Bei der aktiv ausgenutzten Sicherheitslücke handelt es sich um einen sogenannten Use-after-free-Fehler in der XML-Komponente des Browsers. Die Schwachstelle trägt die Kennung CVE-2026-125350 und wird als schwerwiegend eingestuft. Eine konkrete CVSS-Bewertung liegt bislang nicht vor. Entdeckt und gemeldet wurde der Fehler am 6. November 2026 von einem anonymen Sicherheitsforscher.

Use-after-free-Schwachstellen entstehen, wenn ein Programm auf einen Speicherbereich zugreift, obwohl dieser bereits freigegeben wurde. Angreifer können solche Fehler unter Umständen nutzen, um Daten zu manipulieren, Anwendungen zum Absturz zu bringen oder eigenen Code auszuführen. Im schlimmsten Fall lässt sich dadurch sogar Schadcode auf das betroffene System einschleusen.


Google bestätigte, dass ein Exploit für CVE-2026-125350 bereits außerhalb kontrollierter Testumgebungen existiert und eingesetzt wird. Wer hinter den Angriffen steckt, welche Ziele verfolgt werden und auf welchem Weg die Schwachstelle konkret ausgenutzt wird, ist bislang nicht bekannt. Auch technische Einzelheiten hält der Konzern vorerst zurück, um weitere Attacken zu erschweren.

Updates sind da

Mit dem aktuellen Vorfall steigt die Zahl der in diesem Jahr bekannt gewordenen, aktiv ausgenutzten Chrome-Zero-Day-Schwachstellen auf acht. Google hat damit bereits mehrfach Sicherheitslücken schließen müssen, für die Angreifer vor oder während der Bereitstellung eines Updates über funktionierende Exploits verfügten.

Die neuen Chrome-Versionen tragen unter Windows und MacOS die Nummern 157.0.8103.50 beziehungsweise 157.0.8103.51. Unter Linux steht Version 157.0.8103.50 bereit. Nutzer können die Aktualisierung über "Hilfe" und "Über Google Chrome" anstoßen oder die neue Fassung über das WinFuture.de-Downloadcenter herunterladen. Anschließend sollte der Browser über "Neu starten" beziehungsweise "Relaunch" neu gestartet werden. Auch Anwender von Chromium-basierten Browsern wie Microsoft Edge, Brave, Opera und Vivaldi sollten die entsprechenden Sicherheitsupdates installieren, sobald diese verfügbar sind.

Download Google Chrome - Schneller und sicherer Browser Siehe auch: