Am 9. November veröffentlichte Google ein Sicherheitsupdate für Chrome 's Stable-Kanal für Windows , Mac und Linux. Das Update wird in den kommenden Tagen und Wochen ausgerollt.
Die meisten Nutzer sind online Chrome Der stabile Kanal von 's. Das Desktop-Update bringt Chrome auf Version 157.0.8103.50/.51 für Windows und Mac und 157.0.8103.50 für Linux . Es enthält neun Sicherheitskorrekturen, darunter eine für eine aktiv ausgenutzte Zero-Day-Schwachstelle.
Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke, die entdeckt oder ausgenutzt wird, bevor ein offizieller Fix verfügbar ist.
Das Computer Emergency Response Team Coordination Centre (HKCERT) in Hongkong stuft das Gesamtrisiko als „extrem hoch“ ein. In seinem Bulletin heißt es, dass einige der im Update behobenen Schwachstellen Denial-of-Service-Angriffe, die Umgehung von Sicherheitsbeschränkungen und die Ausführung von Remote-Code ermöglichen könnten.
So aktualisieren Sie Ihr System Chrome
Die einfachste Option ist, dies zu erlauben. Chrome Die Aktualisierung erfolgt automatisch. Es kann jedoch vorkommen, dass Sie mit den Aktualisierungen in Verzug geraten, wenn Sie Ihren Browser nie schließen oder wenn etwas schiefgeht, beispielsweise eine Erweiterung, die die Aktualisierung verhindert.
Wenn Sie nicht warten möchten, bis das Update bei Ihnen verfügbar ist, können Sie es manuell aktualisieren. Öffnen Sie dazu „Über Google Chrome . Chrome 's Einstellungen oder Hilfemenü . Chrome Das System prüft auf Aktualisierungen und lädt alle verfügbaren Updates herunter. Klicken Sie gegebenenfalls auf „Neu starten“ , um die Aktualisierung anzuwenden.
Eine Erklärung des Versionsnummerierungssystems und eine Schritt-für-Schritt-Anleitung finden Sie in unserem Leitfaden: So aktualisieren Sie Chrome auf jedem Betriebssystem .
Google veröffentlichte am 9. November auch Chrome 157.0.8103.50 für Android Laut Google enthält diese Version, sofern nicht anders angegeben, die gleichen Sicherheitskorrekturen wie die Desktop-Version. Android Nutzer sollten im Google Play Store nach dem Update suchen.
Technische Einzelheiten
Werfen wir einen genaueren Blick auf diese Zero-Day-Schwachstelle.
Google gab an, am 6. November von einem nicht genannten Dritten über eine Sicherheitslücke informiert worden zu sein. Die Sicherheitslücke ist unter der Bezeichnung CVE-2026-125350 erfasst und wird als Use-After-Free-Schwachstelle mit hohem Schweregrad eingestuft. Chrome 's XML-Komponente.
XML ist ein Datenformat Chrome Wird verwendet, um bestimmte Arten von strukturierten Webinhalten zu lesen und zu verarbeiten. XML steht für Extensible Markup Language: Es kennzeichnet Informationen mit Tags, ähnlich wie HTML, ermöglicht es Autoren aber, eigene Tags zur Beschreibung ihrer Daten zu definieren.
Eine Use-After-Free-Schwachstelle tritt auf, wenn ein Programm versucht, auf einen Speicherbereich zuzugreifen, nachdem dieser bereits freigegeben wurde. Dies kann zu Abstürzen führen oder in manchen Fällen einem Angreifer ermöglichen, eigenen Code auszuführen.
Google gibt lediglich an, dass man „bekanntermaßen weiß, dass eine Sicherheitslücke für CVE-2026-125350 aktiv ausgenutzt wird“. Weder die Angreifer noch die Ziele, die Verbreitungsmethode oder die Auswirkungen der Sicherheitslücke wurden genannt.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
