LONDON (IT BOLTWISE) – Google liefert im Stable-Channel von Chrome ein Sicherheitsupdate nach, das insgesamt neun Schwachstellen schließt. Besonders dringend ist eine Use-After-Free-Lücke (CVE-2026-125350), die laut Angaben bereits aktiv per Exploit angegriffen wird. Der Fehler hängt offenbar mit der Verarbeitung von XML zusammen und könnte Angreifer aus der Ferne zur Codeausführung nutzen. Desktop-Nutzer sollten das Update zeitnah installieren, während die Mobile-Versionen offenbar nicht betroffen sind.
Googles Update-Tempo für Chrome hat sich in den letzten Monaten deutlich verändert: War früher ein Sicherheitspatch pro Monat üblich, rollt das Unternehmen inzwischen im zweiwöchigen Rhythmus Updates aus. Für Unternehmen und IT-Abteilungen ist genau dieser Takt entscheidend, weil sich Lücken nicht nur theoretisch auswirken, sondern auch schnell in reale Angriffswege übergehen. Das aktuelle Stable-Release für die Desktop-Version liefert daher nicht nur „irgendwelche Bugfixes“, sondern schließt gleich neun Sicherheitslücken, darunter ein besonders kritischer Fehler, der bereits aktiv ausgenutzt wird.
Technisch betrachtet verteilt sich das Update auf mehrere Plattformen: Für Windows und macOS nennt Google die Version 157.0.8103.50/.51, für Linux wird 157.0.8103.50 angegeben. Von den neun behobenen Lücken stuft der Hersteller sieben als „high risk“ ein und zwei als „medium“. Zu den Problemen mit erhöhter Relevanz zählen unter anderem falsche Autorisierungen im Dateisystem des Browsers sowie nicht initialisierte Ressourcen in WebGL. Solche Fehler können im Zusammenspiel mit weiteren Kontextinformationen aus dem Browser heraus ausgenutzt werden und sind deshalb nicht auf den „klassischen“ Buffer-Overflow beschränkt.
Den klaren Fokus der aktuellen Warnung setzt jedoch die Schwachstelle mit der Kennung CVE-2026-125350. Dabei handelt es sich um einen Use-After-Free-Fehler: Der Browser greift noch auf Speicher zu, der bereits freigegeben wurde. Solche Speicher-Fehler sind in der Praxis besonders problematisch, weil sie je nach Ausnutzungslogik das Ziel haben können, die Kontrolle über Programmzustände zu verschieben oder Ausführungspfade zu beeinflussen. Laut Einordnung hängt das konkrete Problem offenbar mit der Verarbeitung von XML zusammen, also der „Extensible Markup Language“, einem weit verbreiteten Format, das Daten plattformübergreifend speichern und austauschen hilft.
Aus der Angriffsperspektive wird die Dringlichkeit dadurch erhöht, dass Google den Fehler nach eigenen Angaben bereits aktiv durch einen Exploit ausgenutzt sieht. Während Google dabei keine weiteren Details zur konkreten Schadlogik nennt, liefert die National Vulnerability Database zumindest einen Hinweis auf den typischen Ausnutzungsweg: Demnach soll eine modifizierte Webseite ausreichen, um die Schwachstelle anzustoßen. Wenn Angreifer: innen damit von der Ferne Schadcode auf betroffenen Endgeräten ausführen können, verschiebt sich der Schwerpunkt in der IT-Betriebsplanung weg von „Patchen nach Plan“ hin zu „Patchen mit Priorität“, insbesondere dort, wo Chrome als Standardbrowser auf Windows- und macOS-Clients eingesetzt wird.
Für Anwender bedeutet das im Alltag vor allem: Desktop-Nutzer sollten die Update-Funktion in Chrome schnell verwenden. Die Mobile-Versionen von Chrome sind laut der vorliegenden Einordnung offenbar nicht betroffen, was die Maßnahme zunächst auf Desktop-Geräte zuschneidet. Um das Update zu starten, öffnen Nutzer in Chrome oben rechts das Dreipunktemenü, gehen in „Hilfe“ und wählen „Über Google Chrome“. Der Browser sucht dann automatisch nach der Aktualisierung; anschließend genügt ein Neustart, um die Installation abzuschließen.
Auch wenn diese Nachricht „nur“ ein Browser-Update betrifft, ist der operative Effekt für IT-Leiter und Security-Teams spürbar. Durch den zweitätigen bis zweiwöchigen Update-Rhythmus werden Sicherheitsfunktionen schneller nachgeschärft, aber gleichzeitig wächst der Druck, die Verteilung im eigenen Gerätepark zeitnah nachzuziehen. Praktisch lohnt sich deshalb, den Update-Status in Ticketing- oder Endpoint-Management-Prozessen abzufragen und die Richtlinien für Neustarts so zu gestalten, dass Clients nicht wochenlang auf eine ältere Version „stehen bleiben“. Gerade bei Exploitierbarkeit aus der Ferne zählt jede Latenz zwischen Patchfreigabe und tatsächlicher Installation – und genau diese Lücke versucht der aktuelle Fall gerade zu schließen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome: Use-After-Free-Lücke (CVE-2026-125350) wird aktiv ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome: Use-After-Free-Lücke (CVE-2026-125350) wird aktiv ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome: Use-After-Free-Lücke (CVE-2026-125350) wird aktiv ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!