Chrome-Nutzer sollten jetzt handeln: Google schließt zwei kritische Sicherheitslücken

Google hat ein wichtiges Sicherheitsupdate für den Chrome-Browser veröffentlicht, das zwei als kritisch eingestufte Schwachstellen beseitigt. Nutzerinnen und Nutzer sind aufgerufen, den Browser umgehend zu aktualisieren, da die Lücken laut Google bereits aktiv ausgenutzt werden. Wer das Update verzögert, riskiert Angriffe auf persönliche Daten und die Integrität des Systems.

Was hinter den aktuellen Chrome-Sicherheitslücken steckt

Mit dem jüngsten Update reagiert Google auf zwei Sicherheitslücken, die in der aktuellen Chrome-Version entdeckt wurden. Beide Schwachstellen betreffen zentrale Komponenten des Browsers und ermöglichen es Angreifern unter bestimmten Umständen, Schadcode auszuführen oder Sicherheitsmechanismen zu umgehen. Details zu den technischen Hintergründen hält Google wie üblich zunächst zurück, um Nachahmer nicht zusätzlich zu motivieren.

Bekannt ist jedoch, dass eine der Lücken bereits als sogenannte Zero-Day-Schwachstelle eingestuft wurde. Das bedeutet, dass Angriffe in freier Wildbahn stattfinden, bevor ein Patch allgemein verfügbar ist. Für Nutzer erhöht sich damit der Handlungsdruck deutlich, da potenzielle Angriffe nicht nur theoretischer Natur sind, sondern bereits stattfinden.

So prüfen Chrome-Nutzer ihre Version und starten das Update

Das Sicherheitsupdate wird Schritt für Schritt für alle unterstützten Plattformen ausgerollt, darunter Windows, macOS und Linux. In vielen Fällen erfolgt die Aktualisierung im Hintergrund, abgeschlossen ist sie jedoch erst nach einem Neustart des Browsers.

• Chrome öffnen und oben rechts auf das Drei-Punkte-Menü klicken
• „Hilfe“ auswählen und anschließend auf „Über Google Chrome“ gehen
• Chrome sucht automatisch nach Updates und lädt diese herunter
• Nach Abschluss der Installation den Browser neu starten

Ist der Browser auf dem aktuellen Stand, wird die neue Versionsnummer angezeigt und der Hinweis eingeblendet, dass Chrome auf dem neuesten Stand ist. Bleibt der Neustart aus, bleibt auch der Schutz unvollständig, selbst wenn das Update bereits im Hintergrund geladen wurde.

Warum das Update für die IT-Sicherheit so wichtig ist

Webbrowser gehören zu den meistgenutzten Programmen überhaupt und sind ein bevorzugtes Ziel für Cyberkriminelle. Über präparierte Webseiten, manipulierte Werbeanzeigen oder infizierte Downloads können Angreifer versuchen, Schwachstellen in Chrome auszunutzen. Besonders kritisch sind Lücken, die das Ausführen von Code ermöglichen oder Sicherheitsbarrieren wie Sandboxing und Speicherprüfungen umgehen.

Google stuft die jetzt geschlossenen Schwachstellen als besonders relevant ein, weil sie aktiv angegriffen werden. In solchen Fällen zählt jede Stunde: Je länger ein System ungepatcht bleibt, desto höher ist die Wahrscheinlichkeit, dass es ins Visier automatisierter Angriffe gerät. Betroffen sind nicht nur private Anwender, sondern auch Unternehmen, die Chrome im großen Stil einsetzen.

Empfehlungen für private Anwender und Unternehmen

Für Privatanwender gilt die einfache Regel: Browser-Updates niemals aufschieben. Wer automatische Updates deaktiviert hat, sollte dies überdenken und die Standardeinstellungen wiederherstellen. Zusätzlich empfiehlt es sich, Erweiterungen regelmäßig zu überprüfen und nur Add-ons aus vertrauenswürdigen Quellen zu nutzen.

Unternehmen sollten prüfen, ob zentrale Update-Mechanismen oder Software-Verteilungslösungen das aktuelle Chrome-Update bereits ausrollen. In verwalteten Umgebungen kann eine kurze interne Information sinnvoll sein, um Mitarbeitende auf die Dringlichkeit eines Browser-Neustarts hinzuweisen. Auch ein Abgleich mit internen Sicherheitsrichtlinien ist ratsam, um sicherzustellen, dass kritische Updates nicht durch zu restriktive Freigabeprozesse verzögert werden.

Quellen und weiterführende Informationen

• https://www.google.com
• https://www.bsi.bund.de
• https://www.heise.de
• https://www.kaspersky.de
• https://www.spiegel.de

Quelle: MSN