Sicherheitsupdates für Adobe, Chrome, Firefox, VMware und Zoom verfügbar

Sicherheitsupdates sind nicht nur etwas für Unternehmen mit einem eigenen Sicherheitsteam und einem Zeitplan für das Änderungsmanagement. Für Privatanwender und kleine Unternehmen sind sie eine der einfachsten Möglichkeiten, bekannte Angriffswege zu schließen, bevor Kriminelle die Gelegenheit haben, sie auszunutzen.

Das ist von Bedeutung, weil Angreifer diese Schwachstellen geradezu lieben. Denn Browserfehler, Probleme bei der Codeausführung, Umgehungen der Authentifizierung und Probleme bei der Rechteausweitung können zu einem Einfallstor, einer Gelegenheit zum Datendiebstahl oder einer vollständigen Kompromittierung des Systems führen, wenn sie nicht behoben werden.

Wenn Sie nach dem Lesen eines Sicherheitshinweises nur eine Maßnahme ergreifen, dann sollte es diese sein: Aktualisieren Sie die betroffene Software umgehend, starten Sie den Computer gegebenenfalls neu und überprüfen Sie anschließend die Version.

Adobe

Adobe hat eine große Reihe von Sicherheitsupdates veröffentlicht, die ColdFusion, Commerce/Magento Open Source und Experience Manager betreffen. Allein das ColdFusion-Sicherheitsbulletin enthält mehrere kritische Sicherheitslücken, die zur Ausführung von beliebigem Code führen könnten.

Die Aktualisierungen und Anleitungen finden Sie auf den Seiten, auf die wir verlinkt haben.

Chrome

Google hat 15 Sicherheitslücken in Chrome behoben, darunter zwei kritische „Use-after-free“-Fehler in Ozone. Die Korrekturen sind je nach Plattform in Chrome 150.0.7871.124/.125 enthalten.

Eine Erläuterung des Versionsnummerierungssystems sowie eine Schritt-für-Schritt-Anleitung finden Sie in unserer Anleitungzur Aktualisierung von Chrome allen Betriebssystemen.

Firefox

Mozilla hat in Firefox 152.0.6 zwei kritische Sicherheitslücken behoben und gibt an, dass für beide Probleme öffentlich zugänglicher Exploit-Code existiert. Eine betrifft JavaScript/WebAssembly, die andere die DOM-Navigation und die Website-Isolierung, was diese Maßnahme zu mehr als nur einer routinemäßigen Wartungsmaßnahme macht.

Benutzer sollten Firefox so bald wie möglich auf Version 152.0.6 aktualisieren. Bei den meisten Benutzern erfolgt dies einfach durch einen Neustart des Browsers. Wenn die Registerkarte „Was ist neu?“ angezeigt wird, ist die Aktualisierung abgeschlossen.

VMWare

Broadcom hat einen Patch für eine kritische Sicherheitslücke im VMware Avi Load Balancer veröffentlicht, die unter der Kennung CVE-2026-47865 erfasst ist. Die Schwachstelle könnte es einem Angreifer mit Netzwerkzugriff ermöglichen, auf die Avi-Steuerungsebene zuzugreifen, weshalb sie insbesondere in Umgebungen von Bedeutung ist, in denen Verwaltungsdienste exponiert sind oder die auf Load Balancer am Netzwerkrand zurückgreifen.

Aktualisierungen und Anweisungen zu deren Installation finden Sie im Sicherheitshinweis.

Zoom

Das Zoom-Sicherheitsbulletin ZSB-26014 befasst sich mit einem kritischen Problem in Zoom Workplace für Windows, das als fehlerhafte Eingabevalidierung beschrieben wird. In dem öffentlich zugänglichen Eintrag wird das Problem als CVE-2026-53412 identifiziert.

Für die Nutzer besteht die zu ergreifende Maßnahme darin, Zoom Workplace für Windows auf die vom Hersteller korrigierte Version zu aktualisieren, sobald diese in Ihrer Umgebung verfügbar ist. Für kleine Unternehmen bedeutet dies, dass nicht nur die App auf den Laptops der Mitarbeiter aktualisiert werden muss, sondern auch alle zentral verwalteten Bereitstellungspakete, damit die alte Version nicht bereits beim nächsten Installationszyklus wieder zum Einsatz kommt.