Aktualisierung vom 16. März 2026
Anfang dieser Woche berichtete Google fälschlicherweise, dass eine aktiv ausgenutzte Sicherheitslücke in Chrome Das Problem sei behoben worden, und nun wurde angekündigt, ein neues Update zu veröffentlichen, um die Benutzer vor der Sicherheitslücke mit der Bezeichnung CVE-2026-3909 zu schützen.
Originaltext:
Google hat ein außerplanmäßiges Sicherheitsupdate veröffentlicht für Chrome Desktop-Version, die zwei schwerwiegende Zero-Day-Schwachstellen behebt.
Beide Sicherheitslücken können aus der Ferne ausgenutzt werden und erfordern lediglich, dass ein Nutzer eine bösartige Website besucht. Da die Komplexität des Angriffs gering ist, stellen die Sicherheitslücken in der Praxis ein erhöhtes Risiko dar.
So aktualisieren Sie Ihr System Chrome
Die neuesten Versionsnummern lauten 146.0.7680.75/76 für Windows und macOS und 146.0.7680.75 für Linux . Chrome Wenn Ihr Browser Version 146.0.7680.75 oder höher hat, sind Sie vor diesen Sicherheitslücken geschützt.
Am einfachsten bleibt man auf dem Laufenden, indem man Folgendes erlaubt: Chrome Die Aktualisierung erfolgt automatisch. Allerdings kann es zu Verzögerungen kommen, wenn Sie Ihren Browser selten schließen oder wenn der Aktualisierungsprozess gestört wird.
So führen Sie die Aktualisierung manuell durch:
- Klicken Sie auf das Menü„Mehr“(drei Punkte)
- Gehen Sie zu Einstellungen > Über Chrome .
- Falls ein Update verfügbar ist, Chrome Der Download startet.
- Neustart Chrome Schließen Sie das Update ab, dann sind Sie vor diesen Sicherheitslücken geschützt.
Eine detaillierte Schritt-für-Schritt-Anleitung finden Sie auch in unserem Leitfaden zur Aktualisierung Chrome auf allen Betriebssystemen . Dieser enthält auch Anweisungen zum Überprüfen Ihrer Versionsnummer.
Technische Einzelheiten
Google teilt mit, dass es beide Fehler intern entdeckt und behoben hat, wobei die Patches innerhalb von etwa zwei Tagen nach der Meldung bereitgestellt wurden.
CVE-2026-3909 ist eine Schwachstelle in Skia, die das Schreiben außerhalb der zulässigen Speicherbereiche ermöglicht. Chrome Skia ist eine Open-Source-2D-Grafikbibliothek, die zur Darstellung von Webinhalten und UI-Elementen verwendet wird. Ein Angreifer kann einen Benutzer auf eine manipulierte Webseite locken, die den Fehler ausnutzt, den Speicher beschädigt und möglicherweise Code im Browserkontext ausführt. Skia wird nicht nur von Google verwendet. Chrome aber auch in vielen anderen Produkten.
CVE-2026-3910 ist ein Implementierungsfehler in der JavaScript- und WebAssembly-Engine V8. Eine speziell gestaltete HTML-Seite könnte es einem Angreifer ermöglichen, aus der Ferne beliebigen Code innerhalb der V8-Sandbox auszuführen. V8 ist die von Google entwickelte Engine zur Verarbeitung von JavaScript und weist eine überdurchschnittlich hohe Anzahl an Fehlern auf.
Chrome Die Skia- und V8-Komponenten von [Name des Unternehmens] sind besonders gefährdet, da sie sich direkt auf dem Pfad zwischen nicht vertrauenswürdigen Webinhalten und dem zugrunde liegenden System befinden.
In Skia ist es möglich, einen Schreibzugriff außerhalb des zulässigen Bereichs mit anderen Fehlern zu verketten, um die Sandbox des Renderers zu umgehen, während Implementierungsfehler in V8 häufig in Exploit-Ketten auftauchen, die von gezielten Angreifern und Anbietern von Spionagesoftware genutzt werden.
Wie man sicher bleibt
Um Ihr Gerät zu schützen, aktualisieren Sie es. Chrome so schnell wie möglich. Hier sind einige weitere Tipps, wie Sie vermeiden können, Opfer zu werden, noch bevor eine Zero-Day-Schwachstelle behoben ist:
- Klicken Sie nicht auf unaufgeforderte Links in E-Mails, Nachrichten, unbekannten Websites oder sozialen Medien.
- Aktivieren Sie automatische Updates und starten Sie das Gerät regelmäßig neu. Viele Benutzer lassen ihren Browser tagelang geöffnet, was den Schutz verzögert, selbst wenn das Update im Hintergrund heruntergeladen wird.
- Verwenden Sie eine aktuelleAnti-Malware-Lösungmit Echtzeit-Schutz, die eine Webschutz-Komponente enthält.
Nutzer anderer Chromium-basierter Browser können damit rechnen, bald ein ähnliches Update zu erhalten.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
