LONDON (IT BOLTWISE) – Mit Chrome 153 schließt Google eine 0-Day-Sicherheitslücke und behebt insgesamt 230 teils kritische Schwachstellen. Davon wurden fünf Bugs als kritisch eingestuft, vier davon betreffen WebGL. In den Versionen 153.0.8010.36/37 für Windows und macOS sowie 153.0.8010.36 für Linux ist laut Google auch eine bereits ausgenutzte Lücke enthalten. Chrome für Android erhält ebenfalls v153 mit denselben Fixes.
Mit der Hauptversion Chrome 153 bringt Google ein Sicherheits-Update, das in erster Linie durch die reine Menge auffällt: In den Versionen 153.0.8010.36/37 für Windows und macOS sowie 153.0.8010.36 für Linux wurden 230 Sicherheitslücken behoben, darunter mehrere als kritisch klassifizierte Schwachstellen. Für die Praxis ist das vor allem deshalb relevant, weil eine der gefixten Lücken nach Angaben von Google bereits für Angriffe ausgenutzt wird. Interessant ist zudem, dass Chrome 153 laut den offiziellen Release-Details keine neuen Funktionen liefert, die über die Bugfixes hinausgehen – es geht also klar um Schadensbegrenzung, nicht um Feature-Wachstum.
Die Verteilung der Fixes zeigt, wo Google im Kern ansetzt: Srinivas Sista führt im Release-Kontext auf, dass 195 der 230 Lücken durch Google selbst entdeckt wurden und die restlichen 35 durch externe Sicherheitsforscher gemeldet wurden. Dass es dabei zu Prämien in Summe gekommen ist, unterstreicht den etablierten Meldeweg für Zero- und Near-Zero-Days. Allein für die 0-Day-Lücke mit der Bezeichnung CVE-2026-87491 in der JavaScript-Engine V8 nennt Google eine Prämie von rund 2.500 US-Dollar. Obwohl diese Schwachstelle nur als mittleres Risiko eingeordnet ist, gilt sie damit als bereits aktiv missbraucht – ein Signal, dass die technische Exploitierbarkeit und der reale Angriffskontext stärker zählen als die reine Risikoklassifikation.
Technisch gesehen liegt ein Schwerpunkt der Aktualisierung auf Speicher- und Rechteverwaltungsfehlern. Unter den insgesamt 230 behobenen Bugs stuft Google fünf als kritisch ein; vier davon betreffen die Komponente WebGL. Weitere 41 Schwachstellen gelten als Hochrisiko, während 133 als mittleres und 51 als geringes Risiko eingestuft werden. Als häufigste Muster nennt Google Use-after-free-Lücken (34) sowie Probleme rund um Autorisierung, darunter „Incorrect authorization“ (40) und „Missing authorization“ (26). Für Unternehmen und IT-Teams ist das besonders wichtig, weil solche Fehlerklassen häufig dann problematisch werden, wenn Angreifer einen typischen Browser-Fähigkeitsmix aus Rendering, Code-Ausführung und Session-Kontext ausnutzen können – selbst wenn die betroffenen Oberflächen im Alltag selten bewusst genutzt werden.
Auch die historische Einordnung passt ins Bild: In der letzten Woche hatte Google bereits Sicherheits-Updates für Chrome 152 verteilt, um mehr als 30 teils als kritisch eingestufte Schwachstellen zu schließen und zusätzlich eine 0-Day-Lücke zu adressieren. Chrome aktualisiert sich in der Regel automatisch, sobald eine neue Version verfügbar ist. Wer aus Betriebssicht manuell nachjustieren muss, findet den Weg über den Menübefehl „Hilfe“ und die Option „Über Google Chrome“ (alternativ „Einstellungen“ und „Über Google Chrome“), um die Update-Prüfung aktiv anzustoßen. Das Zusammenspiel aus schneller Bereitstellung und kurzer Integrationszeit ist im Browserumfeld entscheidend, weil ein kompletter Patch-Zyklus nicht nur auf Clients, sondern auch auf automatisierten Rollouts innerhalb von Unternehmensumgebungen angewiesen ist.
Neben dem Desktop-Release betrifft das Update auch Android: Google hat in dieser Woche Chrome für Android auf v153 gebracht, wobei nach den Release-Details die gleichen Schwachstellen behoben werden wie in den Desktop-Ausgaben. Für die Verwaltung in heterogenen Geräteparks ist das ein Vorteil, weil sich die Risikoabdeckung in den Plattformen aneinander angleicht. Gleichzeitig nennt Google als weitere Referenz, dass der Extended Stable Channel für Windows und macOS nun die Chromium-Version 152.0.7977.83 enthält. Und obwohl Chrome 153 aktuell im Fokus steht, deutet die Planung darauf hin, dass die nächste große Versionsrunde bereits in Sicht ist: Die Freigabe von Chrome 154 soll laut Angaben innerhalb von zwei Wochen erfolgen.
Der Blick über den Chromium-Stack hinweg bleibt damit automatisch relevant. Hersteller anderer Chromium-basierter Browser müssen nachziehen, sobald Google die entsprechenden Sicherheitsfixes liefert; im Release-Kontext werden Vivaldi, Brave und Microsoft Edge als auf dem Sicherheitsstand der Vorwoche bezeichnet. Opera hingegen habe zeitweise wieder einen Rückstand gegenüber den anderen, bringe aber den Fix gegen die 0-Day-Lücke CVE-2026-85046 zurückportiert und integriert. Gleichzeitig wird deutlich gemacht, dass Opera mit Chromium 151 als Basis nicht mehr weit kommt, weil Google dafür keine Updates mehr liefert – genau an dieser Stelle zeigt sich, warum die Update-Frequenz und die technische Patch-Kompatibilität für alternative Browser nicht nur ein Komfortthema, sondern ein Sicherheitsfaktor ist.
Für IT-Leiter und Security-Verantwortliche ergibt sich daraus vor allem ein praktischer Handlungsrahmen: Browser-Updates sollten nicht als „Nebenbei“-Aufgabe behandelt werden, sondern als planbaren Teil des Endpoint-Managements. Wenn eine 0-Day-Lücke bereits ausgenutzt wird, ist die Zeit bis zur wirksamen Verteilung auf allen Endgeräten der dominante Risikotreiber. Ergänzend verweist der Release-Umfeldtext darauf, dass zusätzliche Schutzschichten sinnvoll sind – etwa über geeignete Antivirus-Software und bei Bedarf VPN-Lösungen für anonymisierteres Surfen. Das ersetzt das Patchen aber nicht, denn die 230 behobenen Schwachstellen in Chrome 153 adressieren direkt die Browser-seitige Angriffsfläche, während Sicherheitssoftware typischerweise ergänzende Detektion und Reaktion liefert. In Summe ist Chrome 153 damit ein klassischer Beleg dafür, dass selbst ohne neue Features die Sicherheitslage schnell kippen kann – und wie konsequent Browserhersteller darauf reagieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 153 stopft 230 teils kritische Schwachstellen und schließt eine 0-Day-Lücke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 153 stopft 230 teils kritische Schwachstellen und schließt eine 0-Day-Lücke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 153 stopft 230 teils kritische Schwachstellen und schließt eine 0-Day-Lücke« bei Google Deutschland suchen, bei Bing oder Google News!