Google veröffentlicht ein Sicherheitsupdate für seinen Chrome-Browser. Es greift dringend ein und behebt eine Zero-Day-Schwachstelle. Ein Exploit ist bereits vor der Veröffentlichung des Patches im Umlauf, d. h. aktive Angriffe.
Die Schwachstelle trägt die Referenz CVE-2026-11645. Es wird als außerhalb der Grenzen liegender Speicherzugriffstyp in der V8-Engine beschrieben, einer Komponente im Herzen von Chrome zum Ausführen von JavaScript- und WebAssembly-Code.
Google weist für diesen Fehler keinen kritischen Schweregrad zu, was darauf hindeutet, dass der Sandbox-Schutz durch diesen Sicherheitsfehler selbst nicht umgangen wird. Allerdings können komplexe Angriffe immer noch Schwachstellen miteinander verketten, um effektiv und gewaltig zu sein.
Ein Teil des Geheimnisses schwebt noch immer
Wie üblich hat Google beschlossen, die Verbreitung technischer Details zur Sicherheitslücke CVE-2026-11645 einzuschränken, um das Auftauchen anderer Exploits nicht zu fördern. Die Dringlichkeit besteht zunächst darin, Patches in großem Umfang bereitzustellen.
CVE-2026-11645 wurde Google von einem externen Sicherheitsforscher gemeldet, der sich als 303f06e3 identifizierte. Ein Bericht, der nicht besonders aktuell istda es auf den 27. April zurückgeht.
Es dauerte ziemlich lange, bis der entsprechende Fix das Licht der Welt erblickte, ohne im Moment zu wissen, ob dies der aktiven Ausnutzung zugute kam, die möglicherweise erst später erfolgte. Google hat jedenfalls einiges zu tun, wenn es darum geht, Sicherheitslücken für Chrome zu schließen.
Eine Flut von Korrekturen
Während CVE-2026-11645 die einzige identifizierte Zero-Day-Schwachstelle ist, behebt das neue Google Chrome-Update insgesamt 74 Schwachstellenvon denen mehr als fünfzehn kritisch sind. Dies ist ein echter Trend, der eng mit der Wirksamkeit von KI-Systemen bei der Aufdeckung von Schwachstellen zusammenhängt.
Die geschützten Versionen von Google Chrome sind mindestens 149.0.7827.102/.103 für Windows und macOS und 149.0.7827.102 für Linux. Schauen Sie in den Einstellungen oder in der Hilfe nach, dann „Über Chrome“.
Gegebenenfalls kann so die neueste verfügbare Version gefunden und installiert werden. Auch für andere Chromium-basierte Browser sollen Updates folgen.