LONDON (IT BOLTWISE) – Google hat Chrome auf Version 156 aktualisiert und dabei 353 Sicherheitslücken geschlossen. Sechs der gefixten Schwachstellen stuft der Hersteller als kritisch ein; zusätzlich gibt es 61 als hoch und 197 als mittel. Für den größten Bug-Bounty-Preis sorgt ein Use-after-free in der Site-Isolation-Komponente. Nutzer sollten Chrome 156.0.8078.47/.48 zeitnah installieren, da die Verteilung laut Google über Tage oder Wochen läuft.
Mit der neuen Chrome-Hauptversion 156 liefert Google ein Sicherheitsupdate, das in der Summe eine ganze Reihe an Problemstellen abräumt: Insgesamt nennt der Hersteller 353 geschlossene Sicherheitslücken. Besonders relevant ist dabei die Schwereverteilung, weil sie den Priorisierungsbedarf im Betrieb klarer macht als eine pauschale Gesamtzahl. Google stuft sechs Schwachstellen als kritisch ein; 61 werden als hoch bewertet, 197 als mittel, und die verbleibenden 89 liegen in einem niedrigen Schweregrad. Auch wenn Google bislang keine Hinweise auf eine aktive Ausnutzung erwähnt, ist die Größenordnung im Alltag nicht trivial: Schon ein einzelner Fehler kann reichen, um Session-Daten oder Systemkontexte auszunutzen.
Technisch betrachtet fällt auf, dass Google in seinem Security-Reporting nicht nur die Existenz zahlreicher Bugs bestätigt, sondern auch konkret zeigt, worum es bei einzelnen Fällen ging. So wird als höchste Prämie ein Use-after-free-Bug unter der Kennung CVE-2026-113101 genannt, der in der Site-Isolation-Komponente von Chrome angesiedelt sein soll. Der Entdecker erhielt dafür 10.000 US-Dollar; weitere 23 Prämien lagen jeweils zwischen 1.000 und 3.000 US-Dollar. In Summe wurden 68 Schwachstellen von externen Forschern an Google gemeldet, und für 24 davon wurden bereits Bug-Bounty-Prämien ausgezahlt. Bei 44 gemeldeten Lücken ist laut Hersteller die Auszahlung offenbar noch nicht abschließend geklärt – ein Hinweis darauf, dass einzelne Fälle noch in internen Verifizierungs- und Bewertungsprozessen hängen können.
Die Site-Isolation ist in modernen Browsern ein zentraler Sicherheitsbaustein, weil sie Tab- und Website-Kontexte stärker voneinander trennt und damit Exploit-Ketten erschwert. Gerade bei Use-after-free-Szenarien ist das Risiko typischerweise hoch, weil der Speicherzustand nach einer freigegebenen Referenz in einem unvorhersehbaren Zustand landen kann. Wenn Angreifer diese Zustände zuverlässig triggern können, entstehen Spielräume für Speicherfehler-Exploits, etwa um Kontrolle über Codepfade zu gewinnen oder vertrauliche Informationen aus einem Prozesskontext abzuziehen. Google liefert zwar keine Details zu den technischen Ursachen der einzelnen 353 Lücken und auch keine Angaben zu konkreten Angriffsversuchen, doch die Einordnung über die Schweregrade und die Bug-Bounty-Muster ergibt ein klares Gesamtbild: Das Update betrifft mehrere Ebenen der Browser-Implementierung und ist nicht nur „kosmetischer“ Natur.
Für die Praxis im Rollout ist der Zeitplan entscheidend. Google kommuniziert, dass Chrome 156 „über die kommenden Tage/Wochen“ verteilt wird und daher nicht sofort für alle Nutzer verfügbar sein muss. Das bedeutet: Organisationen, die Windows- oder macOS-Clients zentral managen, sollten nicht darauf warten, dass das Update zufällig bei allen Geräten ankommt. Empfohlen wird die Installation von 156.0.8078.47/.48 für Windows und macOS sowie 156.0.8078.47 für Linux. In Umgebungen mit Citrix-, VDI- oder Terminal-Workload-Lasten kann eine verzögerte Aktualisierung zudem dazu führen, dass Sicherheitsmaßnahmen inkonsistent greifen, während Nutzer in einzelnen Pools schon auf einer gepatchten Version arbeiten und andere noch nicht.
Weil Chrome 156 eine neue Hauptversion ist, bringt das Update neben den Security-Patches auch neue Funktionen mit, die Google in kommenden Beiträgen für Chrome und Chromium ankündigt. Für IT-Abteilungen ist das mehr als nur Nebengeräusch: Änderungen im Browserverhalten können Auswirkungen auf Kompatibilität, Web-APIs und interne Policies haben. Gleichzeitig gilt: Die Sicherheitsseite dominiert hier eindeutig. Die meisten der 353 Lücken dürften – so die generelle Logik moderner Browsercodebasen – in der Chromium-Codebasis enthalten sein, die vielen Chromium-basierten Browsern als Fundament dient. Daraus folgt: Wer Edge, Vivaldi oder Brave einsetzt, sollte in den kommenden Tagen ebenfalls mit passenden Sicherheitsupdates rechnen und Interoperabilitätstests zeitlich eng mit dem Patch-Fenster planen.
Aus Markt- und Infrastrukturperspektive zeigt die Meldung zudem, wie dynamisch der Browser-Sicherheitsbetrieb heute ist. Browser sind für Angreifer ein attraktives Ziel, weil sie ständig mit untrusted Inhalten interagieren und über komplexe Render- und Parsing-Pfade verfügen. Bei einem Patch-Set dieser Größenordnung ist die Wahrscheinlichkeit höher, dass nicht nur eine einzelne Komponente betroffen ist, sondern mehrere Klassen von Schwachstellen – vom Speicher- bis zum Parsing-Bereich. Das macht die Updates auch für die KI-gestützte Sicherheitsüberwachung relevant: Zwar „weiß“ ein KI-System nicht automatisch, welche CVEs genau gefixt wurden, aber es kann Indikatoren wie Versionsstände, fehlende Patch-Level oder ungewöhnliche Exploit-Muster in Browser-Telemetrie priorisieren. Genau an solchen Stellen zahlt sich saubere Asset-Transparenz aus: Welche Clients laufen wirklich auf 156, und wie schnell werden Ausnahmen nachgezogen?
Für Unternehmen heißt das jetzt vor allem: Patch-Compliance beschleunigen, nicht auf Entwarnung warten. Auch ohne Hinweise auf aktive Ausnutzung bleibt das Risiko statistisch relevant, weil die Angriffsfläche durch 350+ gefixte Lücken nicht plötzlich klein wird. Praktisch empfiehlt sich, das Rollout-Fenster zu terminieren, Rollback-Strategien für Sonderfälle vorzuhalten und die Nutzerkommunikation so zu gestalten, dass Neustarts und Update-Zeitfenster eingeplant sind. Gerade im Sicherheitskontext gilt: Eine Aktualisierung verzögert nicht nur bekannte Schwachstellen, sondern schließt typischerweise auch neue Fehlerpfade, die in den letzten Wochen und Monaten berichtet wurden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 156 schließt 353 Sicherheitslücken: Update für Windows, macOS und Linux" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 156 schließt 353 Sicherheitslücken: Update für Windows, macOS und Linux" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 156 schließt 353 Sicherheitslücken: Update für Windows, macOS und Linux« bei Google Deutschland suchen, bei Bing oder Google News!