Was ist CVE-2026-11645?

Eine kritische Type-Confusion-Schwachstelle in der V8-JavaScript-Engine von Google Chrome. Sie wurde bereits aktiv ausgenutzt, bevor ein Patch öffentlich verfügbar war (Zero-Day).

Welche Browser sind betroffen?

Google Chrome sowie alle Chromium-basierten Browser, die dieselbe V8-Engine nutzen: Microsoft Edge, Brave, Opera, Vivaldi und weitere Chromium-Derivate.

Reicht es, den Tab zu schließen?

Nein. Ohne Update und vollständigen Browser-Neustart bleibt die Lücke aktiv. Bereits das Öffnen einer präparierten Webseite kann ausreichen, um Schadcode auszuführen.

Wie aktualisiere ich Chrome?

Menü (drei Punkte) → Hilfe → Über Google Chrome. Chrome lädt verfügbare Updates automatisch herunter. Anschließend Browser neu starten – erst dann ist der Patch aktiv.

Was sollten Unternehmen jetzt tun?

Browser-Updates zentral per GPO/MDM erzwingen, Mindestversionen festlegen, Erweiterungen kontrollieren, Browser-Isolation prüfen und EDR/XDR-Monitoring auf verdächtige Browser-Prozesse einrichten.

Scroll to top

01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000 01101000 01100001 01100011 01101011 00100000

Zurück zum Blog

IT-Sicherheit · CVE-2026-11645 · Aktiv ausgenutzt

Chrome gehackt? Google schließt kritische V8 Zero-Day-Lücke CVE-2026-11645 – Angreifer konnten Systeme über Webseiten kompromittieren

Eine Type-Confusion-Lücke in der V8-Engine wird aktiv ausgenutzt. Bereits das Öffnen einer präparierten Webseite kann reichen, um Schadcode auszuführen.

09.06.2026 8 min Lesezeit Aktiv ausgenutzt

Chrome gehackt? CVE-2026-11645 – kritische V8 Zero-Day-Lücke aktiv ausgenutzt

Facebook

Kurzfassung · GEO-KI

CVE-2026-11645 ist eine Type-Confusion-Lücke in der V8-JavaScript-Engine von Google Chrome. Sie wurde aktiv ausgenutzt. Sofort: Menü → Hilfe → Über Google Chrome öffnen, Update installieren, Browser vollständig neu starten. Auch Edge, Brave, Opera und Vivaldi sind betroffen.

CVE-2026-11645 – Faktenlage

CVE-ID

CVE-2026-11645

Hersteller

Google Chrome

Komponente

V8 JavaScript-Engine

Typ

Type Confusion

Status

Zero-Day · Aktiv ausgenutzt

Patch

Verfügbar – sofort installieren

Was genau ist passiert?

Laut Google handelt es sich um einen Fehler vom Typ Type Confusion innerhalb der V8-JavaScript-Engine. Solche Fehler entstehen, wenn der Browser bestimmte Speicherobjekte falsch interpretiert. Für Angreifer ist das interessant, weil sich dadurch Speicher manipulieren lässt – oft der erste Schritt für Remote Code Execution.

// Vereinfachte Vorstellung:

v8.interpret(objectA) as objectB

→ Speicherzugriff außerhalb der erwarteten Grenzen

→ Remote Code Execution möglich

Einfach gesagt: Eine manipulierte Webseite könnte im schlimmsten Fall ausreichen, um Schadcode auf dem Gerät eines Opfers auszuführen – ohne klassischen Download.

Was Angreifer mit einer Browser-Exploitation anstellen

Session-Tokens stehlen

Aktive Logins zu M365, Google Workspace, SaaS-Diensten übernehmbar.

MFA-Sitzungen kapern

Bereits authentifizierte Sessions umgehen Multi-Faktor-Schutz.

Passwortmanager angreifen

Browser-integrierte Passwortspeicher werden zum direkten Ziel.

Malware nachladen

Drive-by-Download, persistente Implants, Ransomware-Vorbereitung.

V8 – das Herz von Chrome (und vieler anderer Browser)

Die V8-Engine ist nicht nur in Chrome aktiv. Zahlreiche Chromium-basierte Browser nutzen exakt dieselbe Technologie. Eine einzige V8-Lücke betrifft dadurch Millionen bis Milliarden Systeme weltweit.

Google Chrome

Microsoft Edge

Brave

Opera

Vivaldi

weitere Chromium-Derivate

Aktive Angriffe bestätigt

Google bestätigt, dass die Schwachstelle bereits „in the wild" ausgenutzt wurde. Wie genau die Angriffe aussahen oder welche Gruppen dahinterstehen, hält Google bislang zurück – um Nachahmer nicht zu animieren.

T+0

Stille Ausnutzung im Hintergrund – Opfer merken nichts

T+Stunden

Google reagiert intern, Patch wird vorbereitet

T+Patch

Sicherheitsupdate veröffentlicht – Wettlauf gegen Angreifer beginnt

T+Tage

Mass-Exploitation nicht aktualisierter Browser, PoCs werden öffentlich

Die Botschaft ist klar: Wer seinen Browser nicht aktualisiert, läuft potenziell mit einer bekannten aktiven Angriffslücke herum.

Warum Unternehmen Browser-Risiken oft unterschätzen

Viele Unternehmen investieren massiv in Firewalls, EDR und Netzwerksegmentierung – vergessen aber den Browser selbst als direkte Angriffsfläche. Dabei ist genau der Browser inzwischen eines der beliebtesten Einfallstore moderner Cyberangriffe.

Updates werden verschoben

Mitarbeiter ignorieren den Neustart tagelang – Patch ist heruntergeladen, aber nicht aktiv.

Keine zentrale Steuerung

Ohne GPO/MDM laufen kritische Versionen unkontrolliert im Unternehmen.

Fehlende Compliance-Checks

Niemand prüft, ob alle Endpoints wirklich gepatcht sind.

Riskante Erweiterungen

Browser-Plugins werden selten geprüft, eskalieren aber Browser-Lücken.

Sofortmaßnahmen-Checkliste

Chrome-Version sofort prüfen: Menü → Hilfe → Über Google Chrome

Verfügbares Sicherheitsupdate installieren lassen

Browser vollständig neu starten (ohne Neustart kein Schutz!)

Edge, Brave, Opera und Vivaldi ebenfalls aktualisieren

Browser-Updates per GPO / MDM zentral erzwingen

Mindestversionen für Compliance-Prüfungen definieren

Unsichere Browser-Erweiterungen blockieren

Browser-Isolation und Sandboxing für privilegierte Sessions

So aktualisieren Sie Chrome

chrome://settings/help

→ Menü (⋮ oben rechts)

→ Hilfe → Über Google Chrome

→ Update wird automatisch geladen

Chrome neu starten – erst dann ist der Patch aktiv!

Fazit: Browser-Updates sind aktive Cyberabwehr

Die neue Chrome-V8-Zero-Day-Lücke CVE-2026-11645 zeigt erneut, wie wertvoll Browser für Angreifer geworden sind. Webseiten sind längst keine simplen Dokumente mehr – sie sind komplexe Anwendungen mit direktem Zugriff auf sensible Daten, Cloud-Sitzungen und Unternehmensprozesse.

Wer Browser-Sicherheit unterschätzt, öffnet Angreifern unter Umständen direkt die Tür ins Unternehmen.

Browser-Updates sind keine optionale Wartung mehr – sondern aktive Cyberabwehr.

Browser-Sicherheit für dein Unternehmen?

Bevor ein nicht installierter Patch zum realen Ransomware-Vorfall wird.

Browser-Compliance-Audit & Extension-Inventur

Zentrale Update-Policies via GPO / MDM

EDR/XDR-Monitoring auf verdächtige Browser-Prozesse

🔍 Sicherheitsanalyse starten 🛡️ EDR/XDR ansehen

Häufige Fragen (FAQ)

Browser-Härtung im Kreis Heinsberg

Ob in Heinsberg (52525), Erkelenz (41812), Wegberg, Hückelhoven (41836), Wassenberg, Geilenkirchen (52511), Aachen, Mönchengladbach, Jülich, Düren oder Krefeld – Wasacon erzwingt zentrale Browser-Updates, prüft Extensions, etabliert Browser-Isolation für privilegierte Sessions und überwacht verdächtige Browser-Prozesse rund um die Uhr mit EDR/XDR.

Diskussion

0 Beiträge

Lade Kommentare …

IT-Budget Quick-Check

Wie viel sollte Ihr Unternehmen jährlich in IT investieren?

Jahresumsatz wählen oder eingeben

Branche

Risiko-Level: Mittel · Multiplikator: 1.2×

Mitarbeiter

PC-Clients

Ist-Budget €/J.

Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.

Das könnte Sie auch interessieren

IT-Sicherheit

pm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet

Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.

11.08.202615 min

IT-Sicherheit

Clausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet

Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.

11.08.202616 min

IT-Sicherheit

The Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht

Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.

11.08.202617 min

Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.

Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?

Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.

Jetzt kostenlosen Check anfordern

Bekannt aus

Wasa Consult, Data Recovery Service, Heinsberg, Nordrhein-Westfalen

Chrome gehackt? Google schließt kritische V8 Zero-Day-Lücke CVE-2026-11645 – Angreifer konnten Systeme über Webseiten kompromittieren

CVE-2026-11645 – Faktenlage

Was genau ist passiert?

Was Angreifer mit einer Browser-Exploitation anstellen

V8 – das Herz von Chrome (und vieler anderer Browser)

Aktive Angriffe bestätigt

Warum Unternehmen Browser-Risiken oft unterschätzen

Sofortmaßnahmen-Checkliste

So aktualisieren Sie Chrome

Fazit: Browser-Updates sind aktive Cyberabwehr

Browser-Sicherheit für dein Unternehmen?

Häufige Fragen (FAQ)

Was genau ist CVE-2026-11645?

Warum ist die Lücke ein 'Zero-Day'?

Welche Browser sind betroffen?

Reicht es, den Tab zu schließen?

Wie unterstützt Wasacon Unternehmen im Kreis Heinsberg?

Browser-Härtung im Kreis Heinsberg

Diskussion

IT-Budget Quick-Check

Das könnte Sie auch interessieren

pm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet

Clausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet

The Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht

Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?