Google hat kürzlich Sicherheitsupdates für gleich neun Schwachstellen veröffentlicht. Das wäre an sich nichts Ungewöhnliches, doch eine davon ist eine Zero-Day-Lücke, die Cyberkriminelle bereits aktiv ausnutzen. Auch die übrigen Schwachstellen sollten umgehend durch die Installation der neuesten Browserversion geschlossen werden.
Eine der neun Sicherheitslücken ist mit 8,8 Punkten als besonders schwerwiegend eingestuft und wird unter der Kennung CVE-2026-125350 geführt. Von ihr geht entsprechend ein hohes Risiko aus. Die Schwachstelle betrifft die XML-Komponente und ermöglicht es einem Angreifer mit dem nötigen Fachwissen, über eine entsprechend präparierte HTML-Seite Schadcode innerhalb der Sandbox auszuführen. Es handelt sich um einen sogenannten Use-after-free-Fehler. Dieser entsteht typischerweise, wenn eine Anwendung auf einen Speicherbereich zugreift, der bereits freigegeben wurde.
Durch Ausnutzen der Schwachstelle kann ein Angreifer Schadcode ausführen, die Anwendung zum Absturz bringen oder Daten beschädigen. Entdeckt wurde die Lücke am 6. November 2026 von einem Sicherheitsforscher, dessen Name nicht veröffentlicht wurde. Für CVE-2026-125350 gibt es bereits Beispielcode, mit dem sich noch nicht aktualisierte Chromium-basierte Browser angreifen lassen. Google hat bislang jedoch nicht mitgeteilt, welche Gruppen die Schwachstelle ausnutzen. Ebenso bleibt offen, ob die Angriffe erfolgreich waren und welche Folgen sie konkret hatten.
Damit wurden in diesem Jahr bereits acht Zero-Day-Schwachstellen in Chromium geschlossen. Dazu gehören auch die unter CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 und CVE-2026-87491 geführten Sicherheitslücken. Google hält ausführlichere Informationen zu einem Teil der Schwachstellen vorerst zurück, bis die große Mehrheit der Nutzer die neueste Chrome-Version mit den erforderlichen Korrekturen installiert hat. So bleibt mehr Zeit, den Schutz vor Angriffen auf diese Lücken sicherzustellen.
Das Update zur Behebung der neun Sicherheitslücken liegt bereits vor. Unter Windows ist es in Chrome 157.0.8103.50 enthalten, unter Apple macOS in Version 157.0.8103.51 und unter Linux in Version 157.0.8103.50. Auf allen drei Betriebssystemen sollte geprüft werden, ob bereits die aktuelle Chrome-Version installiert ist. Andernfalls ist ein sofortiges Update erforderlich. Auch andere Chromium-basierte Browser müssen aktualisiert werden: Microsoft Edge, Brave, Opera und Vivaldi erhalten ebenfalls korrigierte Versionen, die unmittelbar nach ihrer Veröffentlichung installiert werden sollten.
Die neuesten Versionen der jeweiligen Browser sind über die folgenden Links erhältlich. Alternativ lässt sich die Aktualisierung direkt im Browser über den entsprechenden Menüeintrag anstoßen. Dieser findet sich üblicherweise im Menü „Hilfe“ unter „Über“.
