LONDON (IT BOLTWISE) – Google liefert für Chrome 157 ein erstes Sicherheits-Update aus, das mehrere als „hoch“ eingestufte Lücken schließt. Laut Hersteller ist mindestens eine davon bereits in Angriffen im Einsatz. Besonders kritisch: Zwei Use-after-free-Schwachstellen in der XML-Komponente, darunter eine mit der Kennung CVE-2026-125350. Das Update kommt sowohl für Windows und macOS als auch für Linux sowie parallel für Chrome auf Android.
Mit dem Sicherheits-Update auf Chrome 157 verschiebt Google den Fokus in Richtung kurzfristig ausnutzbarer Schwachstellen. Besonders relevant für Administratoren und Security-Teams ist dabei nicht nur die Zahl behobener Bugs, sondern die Einordnung: Unter den neuen Fixes für Windows, macOS und Linux listet der Hersteller mehrere Lücken als „hohes Risiko“, und eine davon wird bereits für Angriffe genutzt. Genau diese Kombination macht das Update zum typischen Montagspatch: Chrome verteilt die Aktualisierung gebündelt, während sich der Rest der Chromium-Landschaft in der Folge anpassen muss.
Technisch liegt ein Schwerpunkt auf Speicherfehlern. Zwei der als hoch eingestuften Probleme sind Use-after-free-Lücken (UAF) in der XML-Komponente. Ein UAF-Szenario bedeutet vereinfacht: Der Browser gibt Speicher frei, greift aber später noch einmal auf diesen Bereich zu. Angreifer können daraus eine Lücke bauen, bei der manipulierte Eingaben nicht nur zum Absturz führen, sondern Code einschleusen und ausführen lassen. Google beschreibt als Auslöser vor allem das Besuchen einer präparierten Webseite mit einer verwundbaren Browser-Version. Damit reicht im Alltag sehr häufig ein Klick auf einen vermeintlich harmlosen Link – etwa aus einer Mail, einer Chat-Nachricht oder von einer anderen Web-Seite.
Konkreter wird es bei der Kennzeichnung einer der UAF-Lücken: Für CVE-2026-125350 nennt Google, dass Exploit-Code bereits für Angriffe auf Nutzer eingesetzt wird. Zudem berichtet Google, dass eine nicht näher genannte Person die Schwachstelle am 6. November gemeldet hat, während Details nicht veröffentlicht wurden. Parallel ergänzt der Release-Report von Srinivas Sista, dass insgesamt neun Schwachstellen in dieser Runde adressiert werden: sechs davon seien intern entdeckt worden, die übrigen drei durch externe Sicherheitsforscher. Gerade diese Aufteilung ist für die Risikobewertung wichtig, weil sie zeigt, dass sowohl interne Qualitätsprozesse als auch eine koordinierte Meldestruktur funktionieren – aber eben nicht garantieren, dass ein Fix sofort bei allen Nutzern ankommt.
Der Rollout folgt dem bei Chrome bewährten Modell der automatischen Update-Verteilung. In den neuen Versionen 157.0.8103.50/51 (Windows und macOS) sowie 157.0.8103.50 (Linux) sind die relevanten Fixes enthalten. Wer aus Kompatibilitäts- oder Policy-Gründen nicht automatisch aktualisiert, kann die Update-Prüfung im Menü „Hilfe“ über „Über Google Chrome“ manuell anstoßen. Für die Organisation dahinter bedeutet das: Die Schutzwirkung entsteht nicht, wenn man nur „aktuell“ im Kalender abhakt, sondern wenn die konkrete Patch-Version zuverlässig auf den Endgeräten landet – besonders dort, wo ältere Browser-Instanzen oder eingeschränkte Update-Rechte vorkommen.
Auch auf Mobile-Ebene legt Google nach. Für Android stellt der Hersteller Chrome 157.0.8103.50 bereit, wobei die gleichen Schwachstellen beseitigt werden wie in den Desktop-Ausgaben. Das ist aus Security-Sicht entscheidend, weil Angriffsoberflächen in Unternehmen oft parallel existieren: Mitarbeitende greifen unterwegs über mobile Browser auf dieselben Unternehmens-Services zu, während Sicherheitsrichtlinien häufig erst spät bei Mobile enden. Zusätzlich gibt es Hinweise auf die Release-Struktur jenseits der aktuellen Linie: Der Extended Stable Channel (ESC) für Windows und macOS enthält jetzt die Chromium-Version 156.0.8078.96, und die Freigabe von Chrome 158 wird bereits in der kommenden Woche erwartet. Für Test- und Rollout-Pläne ist das ein kurzer Takt, der sicherstellt, dass auch Extended-Betriebsmodelle zeitnah aktualisiert werden.
Für die Breite des Ökosystems ist außerdem entscheidend, wie schnell andere Chromium-basierte Browser nachziehen. Laut der Beschreibung befinden sich Brave, Microsoft Edge und Vivaldi auf dem Sicherheitsstand der Vorwoche, während Opera knapp vier Wochen Rückstand hat. Dort hängt die Opera One 139 noch an einer älteren Chromium-Version: sie basiert auf Chromium 155.0.8059.85, die Google zuletzt am 20. Oktober aktualisiert hat. In der Praxis heißt das: Selbst wenn ein Unternehmen „nur“ einen anderen Chromium-Browser als Standard nutzt, kann das Threat-Exposure deutlich höher sein, wenn der Vendor-Patchzyklus langsamer ist. Für ein Betriebsteam lohnt sich daher eine Inventarisierung nicht nur nach „Browserfamilie“, sondern nach konkreter Chromium-Version.
Abseits des reinen Patchens bleibt die Frage, wie die Lücke im Alltag abgefedert wird, falls ein Gerät doch zu lange offline bleibt. Google weist zwar vor allem auf den Updateweg hin, doch für die Verteidigung zählt die Kombination aus schneller Migration und Härtung: geeignete Antivirus-Software kann zumindest bekannte Muster und verdächtiges Verhalten erkennen, und ein gutes VPN reduziert Risiken durch unsichere Netzpfade und erschwert Tracking- und Session-Abgriffe. Gleichzeitig wird klar, warum UAF-Fehler in Browsern so kritisch sind: Sie sind zwar „nur“ eine Software-Schwachstelle, aber sie öffnen die Tür zu Szenarien, in denen allein das Aufrufen einer präparierten Webseite ausreicht, um die Kontrolle über den Prozess zu übernehmen. Genau deshalb sollte die Aktualisierung von Chrome 157 für alle relevanten Geräte – inklusive Android und alternativer Chromium-Browser – zeitnah in den nächsten Patch-Window überführt werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 157 stoppt aktiv ausgenutzte 0-Day-Lücke – Update auch für Android" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 157 stoppt aktiv ausgenutzte 0-Day-Lücke – Update auch für Android" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 157 stoppt aktiv ausgenutzte 0-Day-Lücke – Update auch für Android« bei Google Deutschland suchen, bei Bing oder Google News!