LONDON (IT BOLTWISE) – Google veröffentlicht Chrome 156 und stopft dabei mehr als 350 Sicherheitslücken, darunter mehrere als kritisch bewertete Speicherfehler. Laut Google werden die gefixten Schwachstellen derzeit nicht aktiv für Angriffe ausgenutzt. Neu ist außerdem eine KI-basierte Medienanalyse, in der Nutzer über Gemini Fragen zu Videos und Audiodateien stellen können. Die Funktion wird schrittweise ausgerollt und ist nicht für alle Nutzer sofort verfügbar.
Mit Chrome 156 schiebt Google ein größeres Wartungs-Update nach, das nicht nur Funktionalität nachreicht, sondern vor allem die Angriffsfläche in den Browserkomponenten weiter reduziert. Für Windows und macOS liegt die Version bei 156.0.8078.47/48, während Linux mit 156.0.8078.47 ausgeliefert wird. Insgesamt nennt Google über 350 behobene Schwachstellen, davon mehrere mit Kritikalitätsstatus. Entscheidend für Betreiber und Security-Teams: In den Angaben zum Release heißt es, dass bislang keine der geschlossenen Lücken für Angriffe ausgenutzt werden.
Technisch betrachtet ist der Schwerpunkt der Fixes typisch für Browser-Härtungsarbeiten der letzten Jahre: Viele der gemeldeten Probleme betreffen Speicherfehler in unterschiedlichen Komponenten. Im Detail werden sechs Schwachstellen als kritisch eingestuft, fünf davon entfallen auf Memory-Safety-Probleme. Daneben tauchen besonders häufig Use-after-free-Lücken auf, bei denen bereits freigegebener Speicher später wieder verwendet werden kann, sowie Fälle von fehlerhafter Eingabevalidierung (Improper input validation). Für die Praxis heißt das: Gerade im Browser, wo Renderer, Parser und Medienpipelines permanent mit externen Inhalten konfrontiert werden, sind solche Fehlerklassen ein wiederkehrender Hebel für schwerwiegende Ausnutzung.
Die Verteilung der Risiken zeigt zudem, dass es sich nicht um eine „kleine“ Korrektur handelt, sondern um einen breiten Sicherheitsschnitt. Google ordnet sechs Schwachstellen als kritisch ein, 61 als hohes Risiko, 197 als mittleres und 89 als geringes Risiko. Damit steigt die Relevanz für das Patch-Management: Selbst wenn nicht jede einzelne Schwachstelle unmittelbar exploitiert wird, sind die Gesamtheit und die Nähe zu häufig betroffenen Codepfaden in Browsern ein Grund, das Update zügig einzuspielen. Chrome aktualisiert sich in der Regel automatisch, trotzdem bleibt die manuelle Prüfung über den Menüpfad „Hilfe“ beziehungsweise „Über Google Chrome“ beziehungsweise „Einstellungen“ hilfreich, wenn Geräte in Unternehmensumgebungen verzögert oder eingeschränkt aktualisieren.
Abseits der Sicherheitsmeldungen bringt Chrome 156 eine KI-Funktion, die direkt in die Nutzung des Browsers hineinwirkt: Google nennt eine „KI“-basierte Medienanalyse. Nutzer sollen Google Gemini Fragen zu abgespielten Videos und Audio-Dateien stellen können, worauf Gemini etwa Zusammenfassungen erstellt – ähnlich wie bei Texten, die bereits länger mit KI-Assistenz verarbeitet werden. Wichtig ist dabei die Verfügbarkeit: Die Funktion ist laut Rollout-Plan derzeit nicht für alle Nutzer sofort verfügbar; Google führt sie schrittweise ein. Wer die Option aktivieren möchte, soll in den Einstellungen nach „gemini“ suchen, um vorhandene Einstellungen zu finden. Zusätzlich macht Google eine Abgrenzung zur „KI“-Einstellung der Google-Suche, damit die Nutzer keine falschen Erwartungen an den Funktionsumfang entwickeln.
Für die Konsistenz über Plattformen hinweg liefert Google ebenfalls Updates für Chrome auf mobilen Geräten: Chrome für Android wird mit 156.0.8078.47, Chrome für iOS mit 156.0.8078.46 bereitgestellt. In der Android-Variante werden laut den Release-Angaben dieselben Schwachstellen geschlossen wie in den Desktop-Ausgaben. Auf dem Desktop-Betriebssystemumfeld gibt es außerdem eine Änderung in der Basistechnologie: Im Extended Stable Channel (ESC) für Windows und macOS erfolgt der Generationswechsel von Chromium 152 auf Chromium 156, also die Basisversion 156.0.8078.48. Während die Freigabe von Chrome 157 bereits in wenigen Wochen erwartet wird, ist der unmittelbare Nutzen von Chrome 156 klar: Sicherheitsstand und Medien-KI kommen zeitgleich auf die Geräte.
Der Update-Zeitplan bleibt dabei nicht auf Chrome beschränkt, denn Chromium-basierte Browser müssen die Lücken ebenfalls nachziehen. In den Angaben zur Marktlage befindet sich etwa Vivaldi, Brave und Microsoft Edge auf dem Sicherheitsstand der Vorwoche. Opera wird hingegen mit einem Rückstand beschrieben: Die Generation Opera One 138 basiert demnach auf Chromium 154, weil die entsprechende Browser-Generation erst am 20. Oktober freigegeben wurde, während Google bereits am 7. Oktober ein letztes Update für die betreffende Chromium-Stufe geliefert hat. Für Anwender bedeutet das eine sehr konkrete Lieferkettenfrage im Browser-Ökosystem: Je länger ein Anbieter bei der Chromium-Integration zögert, desto größer ist das Zeitfenster, in dem bekannte Schwachstellen theoretisch angreifbar bleiben können, selbst wenn die Browser selbst zusätzliche Schutzmechanismen aktivieren.
Aus Unternehmenssicht lohnt sich bei solchen Releases ein Blick auf drei Ebenen gleichzeitig: erstens das schnelle Ausrollen des Browser-Updates, zweitens die Kontrolle, welche Endgeräte und Nutzergruppen tatsächlich Zugriff auf neue KI-Funktionen bekommen, und drittens ein ergänzendes Schutzkonzept für den Rest der Angriffsfläche. Das Update schließt zwar Schwachstellen, ersetzt aber keinen mehrschichtigen Ansatz. In der gleichen Veröffentlichung wird entsprechend empfohlen, die PC-Sicherheit über geeignete Antivirus-Software zusätzlich abzusichern und bei Bedarf auch VPN-Programme in Betracht zu ziehen – nicht als Ersatz für Patching, sondern als zweite Verteidigungslinie. Insgesamt zeigt Chrome 156 damit eine typische Entwicklungslinie: Sicherheit und KI-Funktionalität rücken näher zusammen, während die Patch-Disziplin im Hintergrund wichtiger wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 156 schließt über 350 Sicherheitslücken – KI-Medienanalyse kommt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 156 schließt über 350 Sicherheitslücken – KI-Medienanalyse kommt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 156 schließt über 350 Sicherheitslücken – KI-Medienanalyse kommt« bei Google Deutschland suchen, bei Bing oder Google News!