Chrome-Alarm: 79 Sicherheitslücken geschlossen – jetzt sofort updaten
Google patcht massiv – mehrere Lücken kritisch. Warum Browser-Updates 2026 zur wichtigsten Schutzmaßnahme im Alltag zählen.
Auf einen Blick
Google hat ein neues Chrome-Sicherheitsupdate veröffentlicht und damit 79 Schwachstellen geschlossen. Mehrere davon sind kritisch – sie können von Angreifern ausgenutzt werden, um Schadcode auf das System zu bringen oder sensible Daten auszulesen. Empfehlung: sofort updaten über ⋮ → Hilfe → Über Google Chrome und Browser neu starten. Im Unternehmen zusätzlich Update-Pflicht per Policy erzwingen und EDR/XDR mit Browser-Telemetrie scharfschalten.
Was ist passiert?
Google hat ein neues Sicherheitsupdate für Chrome veröffentlicht – und das hat es in sich: Insgesamt wurden 79 Sicherheitslücken geschlossen. Mehrere davon gelten als kritisch und könnten von Angreifern missbraucht werden, um Schadcode auf Systeme zu schleusen oder sensible Daten auszulesen.
Besonders brisant: Browser gehören mittlerweile zu den wichtigsten Angriffszielen überhaupt. Ein einziger Klick auf eine manipulierte Webseite kann ausreichen, um ein Unternehmensnetzwerk zu gefährden. Genau deshalb zählen Browser-Updates heute zu den wichtigsten Schutzmaßnahmen im Alltag.
Warum das Update so wichtig ist
Cyberkriminelle nutzen Browser-Lücken oft extrem schnell aus – zwischen Veröffentlichung einer Schwachstelle und ersten Angriffen liegen häufig nur Stunden bis wenige Tage. Diese Klassen sind in der aktuellen Welle vertreten:
Use-after-free
Speicherfehler, klassisches Einfallstor für Remote Code Execution.
JavaScript-Engine (V8)
Fehler in V8 ermöglichen Code-Ausführung beim bloßen Öffnen einer Webseite.
Medien-Verarbeitung
Manipulierte Audio-/Video-Streams können den Renderer kompromittieren.
Sandbox-Bypass
Aushebeln des Browser-Schutzraums – Malware bricht aus dem Tab aus.
Erweiterungen & Renderer
Schwachstellen in Extension-API und Rendering-Prozessen.
Remote Code Execution
Kritische Klasse: Schadcode läuft ohne Klick oder Download.
Unternehmen sind besonders gefährdet
Viele Firmen investieren in Firewalls, Server-Schutz und Backups – vergessen aber den Browser als tägliche Angriffsfläche. Dabei läuft genau dort der gesamte Arbeitsalltag:
Ein ungepatchter Browser kann schnell zum Einfallstor werden für:
- Ransomware-Vorbereitung über Drive-by-Downloads
- Infostealer (Cookies, Passwörter, Session-Tokens)
- Session-Hijacking aktiver Cloud-Anmeldungen
- Diebstahl gespeicherter Browser-Passwörter
- Datenexfiltration aus Web-Apps und Tabs
So prüfst du dein Chrome-Update
- 1
Menü öffnen
Rechts oben in Chrome auf das Drei-Punkte-Menü ⋮ klicken.
- 2
Hilfe → Über Google Chrome
Dort startet Chrome automatisch die Suche nach dem aktuellen Update.
- 3
Update einspielen
Wird ein Update gefunden, lädt Chrome es im Hintergrund herunter.
- 4
Browser neu starten
Neustart bestätigen – erst danach ist der Patch aktiv.
Nach dem Update ist ein Neustart des Browsers erforderlich – erst dann ist der Patch wirksam.
Wasacon-Fazit
Cyberangriffe beginnen heute oft nicht mehr mit komplexen Server-Hacks – sondern mit einem ganz normalen Browserfenster. Wer Updates ignoriert, öffnet Angreifern unnötig die Tür. Gerade Unternehmen sollten deshalb mehr tun, als sich auf das Auto-Update zu verlassen:
- Automatisierte Browser-Update-Strategie (Chrome Update Policy, Intune, GPO)
- Zentrales Browser-Management mit erzwungenem Mindest-Patchstand
- EDR/XDR mit Browser- und Prozesstelemetrie scharfschalten
- Verdächtige Browser-Aktivitäten (PowerShell-Spawn, ungewöhnliche Downloads) überwachen
- Mitarbeiter sensibilisieren – Update-Hinweise nicht wegklicken
Der beste Virenschutz bringt wenig, wenn der Einstiegspunkt – der Browser – bereits offensteht.
Häufige Fragen
Wer überwacht eigentlich Ihre Browser?
Wasacon prüft Patch-Status, Browser-Policies, EDR/XDR-Coverage und Identity-Telemetrie für Ihren Betrieb – inklusive zentraler Update-Pflicht und 24/7-Reaktion auf verdächtige Browser-Aktivitäten.
Browser- & Endpoint-Sicherheit weiterdenken
Weitere Lücken, Updates und Angriffe rund um Browser, Endpoints und Patch-Management:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
