Chrome veröffentlicht ein Update für seinen Desktop-Browser. Das Update enthält 327 Sicherheitskorrekturen, von denen zehn kritische Schwachstellen beheben.
Der stabile Kanal wurde auf 152.0.7977.64/.65 aktualisiert für Windows Und Mac und 152.0.7977.64 für Linux.
So aktualisieren Sie Chrome
Wenn Sie nicht warten möchten, bis das Update bei Ihnen eintrifft, können Sie es ganz einfach manuell installieren.
Am einfachsten ist es, Chrome automatische Aktualisierung Chrome überlassen. Allerdings kann es passieren, dass du bei den Updates ins Hintertreffen gerätst, wenn du deinen Browser nie schließt oder wenn etwas schiefgeht, beispielsweise wenn eine Erweiterung die Aktualisierung verhindert.
Um das Update manuell durchzuführen, klicken Sie auf das Menü„Mehr“(drei Punkte) und gehen Sie dann zu„Einstellungen“>„Über Chrome“. Wenn ein Update verfügbar ist, Chrome automatisch Chrome dem Download. Starten Sie Chrome neu, Chrome das Update abzuschließen, und Sie sind vor diesen Sicherheitslücken geschützt.
Eine Erklärung des Versionsnummerierungssystems und eine Schritt-für-Schritt-Anleitung finden Sie in unserem Leitfaden: So aktualisieren Sie Chrome auf jedem Betriebssystem .
Technische Einzelheiten
Wir möchten zwei Schwachstellen aus Hunderten hervorheben, da wir befürchten, dass sie Angreifer anlocken könnten, wenn sie zu lange ungelöst bleiben. Beide können durch den Besuch einer manipulierten Website ausgenutzt werden.
Die erste Schwachstelle ist eine kritische Sicherheitslücke in ANGLE (Almost Native Graphics Layer Engine), die unter CVE-2026-79282 geführt wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell präparierte HTML-Seite verwendet, um beliebigen Code außerhalb der Browser-Sandbox auszuführen.
Chrome ANGLE verwendet ANGLE, um Grafikbefehle, die von Webseiten und Browsern verwendet werden, in etwas zu übersetzen, das Ihr Betriebssystem und Ihre Grafikkarte verarbeiten können.
Chrome Schwachstellen, die die Ausführung von Remote-Code außerhalb der Browser-Sandbox ermöglichen, sind für Angreifer besonders wertvoll, da sie den Besuch einer bösartigen oder kompromittierten Website in eine direkte Codeausführung auf dem zugrunde liegenden Betriebssystem verwandeln können, oft ohne dass zusätzliche Ausnutzungsschritte erforderlich sind.
Ein Forscher entdeckte außerdem eine Use-After-Free-Schwachstelle in Chrome Die V8-Engine von [Name der Software/Plattform einfügen] ist betroffen. Die Sicherheitslücke, die unter CVE-2026-78899 geführt wird, hat einen CVSS-Wert von 8,8 von 10. Bei erfolgreicher Ausnutzung dieser Sicherheitslücke könnte ein Angreifer aus der Ferne über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen.
Chrome Der V8-Motor von ist Teil von Chrome und andere Chromium-basierte Browser, die JavaScript ausführen. Use-after-free ist eine Sicherheitslücke, die durch die fehlerhafte Verwendung von dynamischem Speicher während der Programmausführung entsteht. Wenn ein Programm nach der Freigabe eines Speicherbereichs den Zeiger auf diesen Speicherbereich nicht löscht, kann ein Angreifer diesen Fehler möglicherweise ausnutzen, um das Programm zu manipulieren.
Der Ausdruck „innerhalb der Sandbox“ bedeutet, dass der Schadcode in einer eingeschränkten, abgeschotteten Umgebung ausgeführt wird und nicht direkt auf dem gesamten Computer. Dies schränkt die Möglichkeiten des Angreifers ein, da er auf den Browser beschränkt ist, wodurch die Auswirkungen im Vergleich zu Code, der außerhalb der Sandbox ausgeführt wird, geringer ausfallen. Angreifer nutzen jedoch häufig mehrere Sicherheitslücken aus, um die Sandbox zu umgehen und einen schwerwiegenderen Angriff zu erzielen. Der Ausdruck beschreibt also eine wichtige Sicherheitslücke, bedeutet aber nicht, dass die Schwachstelle harmlos ist.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
