Chrome- Zero-Day-Schwachstellen nach aktiven Angriffen behoben

Google hat Notfallupdates veröffentlicht, um zwei Sicherheitslücken im Chrome-Browser zu schließen. Angreifer nutzten beide Schwachstellen aus, bevor Sicherheitsupdates verfügbar waren.

Die sogenannten Chrome-Zero-Day-Schwachstellen traten in realen Angriffen auf. Google bestätigte, dass Bedrohungsakteure die Fehler ausnutzten, bevor das Unternehmen die Patches veröffentlichte.

Sicherheitsexperten raten Nutzern nun dringend, Chrome sofort zu aktualisieren. Die neueste Version beseitigt die Schwachstellen und verringert das Risiko einer Kompromittierung.

Google schließt zwei Chrome-Zero-Day-Fehler

Google identifizierte die Schwachstellen als CVE-2026-3909 und CVE-2026-3910. Beide Sicherheitslücken betreffen die Browser-Engine von Chrome.

Angreifer nutzten die Fehler aus, bevor Google Sicherheitsupdates bereitstellen konnte. Aufgrund der aktiven Ausnutzung veröffentlichte das Unternehmen Notfall-Patches außerhalb des üblichen Update-Zeitplans.

Das Update schließt die Schwachstellen und schützt Nutzer vor weiteren Angriffen.

Angreifer nutzten die Schwachstellen in realen Kampagnen

Zero-Day-Schwachstellen stellen ein erhebliches Risiko dar, weil Angreifer sie ausnutzen können, bevor Entwickler Sicherheitsupdates veröffentlichen. In diesem Fall richteten Bedrohungsakteure ihre Angriffe gezielt auf Chrome-Nutzer.

Google bestätigte, dass aktive Angriffe stattfanden. Das Unternehmen veröffentlichte jedoch nur begrenzte technische Details zu den Schwachstellen.

Sicherheitsteams halten solche Informationen häufig zunächst zurück. Dadurch soll verhindert werden, dass weitere Angreifer neue Exploits entwickeln, bevor Nutzer ihre Browser aktualisieren.

Notfall-Update für Chrome verfügbar

Google hat aktualisierte Versionen von Chrome für Windows, macOS und Linux veröffentlicht. Das Update wird für die meisten Nutzer automatisch installiert.

Allerdings müssen Nutzer den Browser neu starten, um die Aktualisierung vollständig abzuschließen. Ohne einen Neustart wird die gepatchte Version nicht aktiviert.

Nutzer können ihre Browser-Version auch manuell im Einstellungsmenü von Chrome überprüfen.

Webbrowser bleiben ein attraktives Ziel

Webbrowser gehören weiterhin zu den attraktivsten Zielen für Cyberkriminelle. Nutzer greifen über Browser auf E-Mails, Finanzkonten und Cloud-Dienste zu.

Angreifer suchen daher gezielt nach Schwachstellen in Browsern, da diese direkten Zugriff auf Benutzeraktivitäten ermöglichen können. Ein erfolgreicher Exploit kann Angreifern erlauben, Schadcode auszuführen oder sensible Daten zu stehlen.

Da Chrome einen großen Anteil am Browsermarkt besitzt, konzentrieren sich Angreifer häufig auf Sicherheitslücken in diesem Programm.

Fazit

Die Entdeckung von zwei Chrome-Zero-Day-Schwachstellen zeigt, wie schnell Angreifer neu entdeckte Sicherheitslücken ausnutzen können. Cyberkriminelle zielen häufig auf weit verbreitete Software, um möglichst viele Opfer zu erreichen.

Google reagierte mit Notfallupdates, die die Schwachstellen schließen. Nutzer sollten die neueste Chrome-Version so schnell wie möglich installieren.

Regelmäßige Softwareupdates gehören weiterhin zu den effektivsten Maßnahmen, um Systeme vor aktiven Cyberbedrohungen zu schützen.