LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor kritischen Sicherheitslücken in Google Chrome und im Bildprogramm Gimp. Angreifer könnten über manipulierte Webseiten oder Dateien Schadcode ausführen und dabei Schutzmaßnahmen umgehen. Für Chrome nennt das BSI konkrete Zielversionen 151.0.7922.173 und 151.0.7922.174, für Gimp die Version 3.2.4. Betroffene sollten die Updates in ihren Desktop-Umgebungen umgehend nachziehen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) macht Anwendern und IT-Verantwortlichen derzeit eine klare Priorität: Desktop-Nutzer von Google Chrome und der Open-Source-Bildbearbeitung Gimp sollen die verfügbaren Updates zeitnah installieren. Der Grund ist nicht kosmetisch. In beiden Programmen werden Sicherheitslücken adressiert, die das BSI als kritisch einstuft und mit einem hohen Risiko für Angriffe verknüpft. Damit rückt das typische Zusammenspiel aus Browser- und Datei-Interaktionen in den Fokus: Wer im Alltag Webseiten öffnet oder lokal geladene Dateien betrachtet, kann ohne weitere Nutzerinteraktion in eine Angriffsfläche geraten.
Technisch betrachtet zielt die Warnung auf einen realistischen Angriffsweg ab, der in vielen Desktop-Exploits funktioniert: Angreifer können ihre Payload über manipulierte Webseiten oder über präparierte Dateien einschleusen. Laut BSI besteht die Gefahr, dass dabei Sicherheitsmaßnahmen umgangen werden, etwa indem Schwachstellen in der Verarbeitung von Inhalten oder Dateien für die Ausführung von Schadcode genutzt werden. Im Browser-Umfeld heißt das häufig: Eine spezielle Eingabe oder ein bestimmter Codepfad triggert eine Schwachstelle; anschließend kann die Umgebung des Nutzers mit unerwünschter Software in Verbindung gebracht werden. Dass das BSI zusätzlich von möglichen Systemabstürzen spricht, passt zum Bild von Speicher- oder Validierungsfehlern, die instabile Zustände erzeugen, selbst wenn sich ein Vollangriff nicht immer sofort gelingt.
Für die praktische Reaktion liefert das BSI konkrete Update-Marken, was gerade für Patch-Management und Compliance wichtig ist. Bei Chrome nennt das BSI die Versionen 151.0.7922.173 beziehungsweise 151.0.7922.174 als aktualisierte Zielstände. Für Gimp wird durchgängig die Version 3.2.4 als gesicherte Basis genannt. Der Unterschied wirkt auf den ersten Blick klein, ist im Betrieb jedoch entscheidend: In der Regel werden nur exakte Versionsstände als „abgedeckt“ betrachtet, weil die Schwachstellen selbst und ihre Fixes in genau diesen Builds implementiert wurden. Wer daher „irgendwas aktualisiert“ hat, sollte prüfen, ob die Zielversion wirklich erreicht wurde.
In der täglichen Umsetzung hängt es davon ab, wie die Software installiert wurde. Für Chrome empfiehlt das BSI, im Einstellungsmenü unter „Hilfe/Über Google Chrome“ nachzusehen, ob das Update bereits automatisch eingespielt wurde; falls nicht, kann die Aktualisierung dort direkt angestoßen werden. Für Windows-Nutzer, die Chrome über den Microsoft Store installiert haben, führt der Update-Weg hingegen über den Store selbst. Auch bei Gimp bleibt der Ablauf ähnlich: Über „Hilfe/Über Gimp“ lässt sich der aktuelle Stand verifizieren, anschließend geht es zum Download auf „Gimp.org/downloads“ oder – falls die Erstinstallation darüber lief – ebenfalls über den Microsoft Store. Gerade in gemischten Umgebungen mit unterschiedlichen Installationspfaden ist diese Differenzierung relevant, weil sonst Patches verzögert oder in Teilen der Flotte gar nicht ankommen.
Gimp ist in dieser Meldung nicht nur „irgendein Tool“, sondern Teil desselben Sicherheitsbildes: Auch hier kann das Öffnen einer speziell präparierten Bilddatei problematisch sein. Das BSI beschreibt, dass das Bösartige Präparieren von Bilddateien dazu führen kann, dass Angreifer in der Lage sind, Schadcode auszuführen. Für IT-Teams bedeutet das: Der Angriff startet nicht notwendigerweise im Browser, sondern kann aus dem lokalen Workflow kommen – etwa wenn Bilder aus E-Mail-Anhängen, Messengerdiensten, Cloud-Uploads oder projektbezogenen Datentauschen in die Bearbeitungsumgebung gelangen. In vielen Organisationen ist Gimp zwar nicht überall der Standard, aber wo es genutzt wird, ist die Dateipipeline ein denkbarer Kontrollpunkt.
Aus Markt- und Betriebstsicht ist die Kombination aus Browser- und Medien-Software besonders wirkungsvoll. Browser sind in Unternehmen wie Privatbereichen ein zentraler Einstiegspunkt, während Bild- und Dokument-Tools häufig als „zweite“ Angriffsoberfläche gelten, weil sie tief in lokale Verarbeitungsketten eingebunden sind. Genau deshalb funktionieren Sicherheitskampagnen in der Praxis oft dann besonders gut, wenn sie nicht nur den Zugriff auf Webseiten, sondern auch den Umgang mit Dateien adressieren: Freigaben, Quellprüfungen, automatisierte Scanner und ein konsequentes Patch-Tempo reduzieren die Wahrscheinlichkeit, dass eine bekannte Lücke bis zur Ausnutzung durchdringt. Das BSI macht mit seinen Versionsangaben für Chrome und Gimp außerdem deutlich, dass die Abwehr nicht im „Warten auf den nächsten großen Release“ liegen sollte, sondern im zeitnahen Schließen der konkreten Lücken.
Für die nächsten Stunden und Tage empfiehlt sich deshalb ein Patch-Fokus, der sich an den genannten Versionen orientiert: Chrome auf die Stände 151.0.7922.173 oder 151.0.7922.174 bringen und Gimp auf 3.2.4 aktualisieren. Danach lohnt ein kurzer Abgleich, ob noch ältere Builds parallel im Einsatz sind – etwa auf einzelnen Maschinen oder in Umgebungen, in denen Updates durch eigene Policies verzögert werden. Da Browser und Bildbearbeitung in vielen Arbeitsabläufen eng gekoppelt sind, sinkt die Angriffsoberfläche mit jedem geschlossenen Update-Intervall spürbar. Einen zusätzlichen Sicherheitsgewinn liefern außerdem klare Prozesse, wie mit unbekannten oder unerwarteten Dateien umzugehen ist, bis die gesamte Flotte wieder auf dem gewünschten Fix-Stand ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BSI warnt: Kritische Chrome- und Gimp-Lücken erfordern schnelle Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BSI warnt: Kritische Chrome- und Gimp-Lücken erfordern schnelle Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BSI warnt: Kritische Chrome- und Gimp-Lücken erfordern schnelle Updates« bei Google Deutschland suchen, bei Bing oder Google News!