Chrome-Alarm: Google schließt 151 Sicherheitslücken – 22 davon kritisch
Massenpatch im weltweit meistgenutzten Browser. Wer jetzt nicht innerhalb von Stunden aktualisiert, setzt sein Unternehmen einer realen Angriffsfläche aus.
Auf einen Blick
Google hat ein neues Chrome-Sicherheitsupdate veröffentlicht und damit 151 Schwachstellen geschlossen – 22 davon kritisch. Viele betreffen Speicherfehler wie Use-after-free und Heap-Corruption und sind klassische Pfade zu Remote Code Execution. Empfehlung: sofort updaten und Browser neu starten, im Unternehmen Patch-Pflicht per Policy erzwingen und EDR/XDR mit Browser-Telemetrie scharfschalten.
Browser sind das tägliche Schlachtfeld
Browser gehören 2026 zu den wichtigsten Angriffszielen überhaupt. Über manipulierte Webseiten, Werbenetzwerke, kompromittierte Downloads oder bösartige Skripte versuchen Angreifer täglich, Schadcode direkt im Browser-Prozess auszuführen. Chrome ist als weltweit meistgenutzter Browser dabei besonders attraktiv für Cyberkriminelle.
Die hohe Anzahl von 151 geschlossenen Sicherheitslücken zeigt erneut, wie komplex moderne Browser inzwischen geworden sind. Chrome verarbeitet Webseiten, Videos, PDFs, Erweiterungen, Cloud-Dienste und Authentifizierungs-Tokens – jede zusätzliche Funktion vergrößert die Angriffsfläche.
Welche Schwachstellen-Klassen besonders gefährlich sind
Viele der jetzt geschlossenen Lücken betreffen Speicherfehler. Genau diese werden regelmäßig genutzt, um Sicherheitsmechanismen zu umgehen und Schadcode auszuführen. Kritisch wird es, wenn mehrere Klassen zu einer vollständigen Angriffskette kombiniert werden.
Use-after-free
Speicherfehler – klassisches Einfallstor für Remote Code Execution.
Heap-Corruption
Manipulierter Heap erlaubt Schreibzugriff auf fremden Speicher.
Type-Confusion (V8)
JavaScript-Engine verwechselt Datentypen – Pfad zu RCE allein durch Webseitenaufruf.
Sandbox-Escape
Schadcode bricht aus dem isolierten Renderer-Prozess aus.
Medien-/PDF-Verarbeitung
Manipulierte Streams und PDFs kompromittieren den Renderer.
Remote Code Execution
Kritische Klasse: Code läuft ohne Klick oder Download.
Vom Patch zum Exploit: Stunden, nicht Wochen
Sicherheitsforscher und Hersteller halten technische Details bewusst zurück – trotzdem analysieren Cyberkriminelle veröffentlichte Patches oft innerhalb weniger Stunden und entwickeln daraus Angriffe gegen Systeme, die noch nicht aktualisiert wurden:
- 1
Patch-Diff
Angreifer vergleichen alten und neuen Chrome-Build und identifizieren die geschlossene Stelle innerhalb von Stunden.
- 2
Proof of Concept
Auf Basis des Diffs entstehen funktionierende Exploits, oft binnen 24–72 Stunden nach Release.
- 3
Massen-Scan
Botnetze suchen automatisiert nach Browsern mit alter Versionsnummer (User-Agent, JS-Fingerprint).
- 4
Drive-by-Kampagne
Malvertising, kompromittierte Sites und gezielte Mails liefern den Exploit – Ransomware, Infostealer, Session-Hijack folgen.
Sofortmaßnahmen für Unternehmen
Chrome jetzt aktualisieren
Menü ⋮ → Hilfe → Über Google Chrome. Nach Update Browser komplett neu starten – erst danach ist der Patch aktiv.
Zentrale Update-Pflicht
Per Intune, GPO, JAMF oder Chrome Browser Cloud Management Mindest-Patchstand erzwingen und alte Builds blockieren.
Versionsmonitoring
Browser-Version aller Endpoints zentral inventarisieren und Drift > 24 h alarmieren.
Chromium-Familie patchen
Edge, Brave, Opera, Vivaldi und Arc teilen die Engine – alle parallel updaten, nicht nur Chrome.
Extensions auditieren
Veraltete oder verwaiste Erweiterungen entfernen, Berechtigungen prüfen, Allowlist via Policy erzwingen.
EDR/XDR scharfschalten
Browser-Prozess-Telemetrie aktivieren: PowerShell-Spawn, ungewöhnliche Child-Prozesse, unerwartete Downloads alarmieren.
Nach dem Update ist ein vollständiger Browser-Neustart Pflicht – auch Hintergrundprozesse beenden. In vielen Umgebungen laufen Chrome-Instanzen wochenlang ohne Neustart, obwohl der Patch längst heruntergeladen ist.
Wasacon-Einschätzung
Browser sind 2026 längst nicht mehr nur Werkzeuge zum Surfen – sie sind der zentrale Angriffsvektor für Ransomware, Infostealer und Session-Hijacking. Wer Chrome-Updates ignoriert, öffnet Angreifern die Tür zu Cloud-Sessions, gespeicherten Passwörtern und Geschäftsdaten.
Gerade in Unternehmen reicht das automatische Update nicht aus: Tabs bleiben offen, Geräte werden tagelang nicht neu gestartet, Updates verzögern sich. Browser-Hygiene gehört heute auf dieselbe Ebene wie Firewall, EDR und Backup – mit klarem Patch-SLA (unter 24 Stunden), zentralem Versionsmonitoring und Browser-Telemetrie im SOC.
Der beste Endpoint-Schutz bringt wenig, wenn der Einstiegspunkt – der Browser – ungepatcht offensteht.
Häufige Fragen
Wer überwacht den Patch-Stand Ihrer Browser?
Wasacon prüft Patch-SLA, Browser-Policies, EDR/XDR-Coverage und Identity-Telemetrie – inklusive zentraler Update-Pflicht und 24/7-Reaktion auf verdächtige Browser-Aktivitäten.
Browser- & Patch-Management weiterdenken
Weitere Updates, Lücken und Angriffe rund um Browser, Endpoints und Patch-Hygiene:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
