Sicherheitswarnungen · 10. November 2026
Google Chrome: Bereits ausgenutzte Lücke in der XML-Verarbeitung, Update auf Version 157
Google hat eine Lücke in Chrome geschlossen, für die laut Google bereits ein Angriffswerkzeug im Umlauf ist. Abhilfe bringt Chrome 157.0.8103.50 bzw. .51 nach einem Neustart des Browsers.
Worum es geht
Google Chrome (und andere Chromium-Browser)
Der Fehler steckt in dem Teil von Chrome, der XML-Daten verarbeitet. Dort kann der Browser auf Speicher zugreifen, der bereits freigegeben wurde. Solche Fehler nutzen Angreifer, um über eine präparierte Webseite eigenen Code im Browser auszuführen. Oft genügt dafür der Besuch einer verseuchten oder gefälschten Seite, etwa über einen Link in einer Phishing-Mail.
Google gibt an, dass ein Angriffswerkzeug für diese Lücke bereits eingesetzt wird. Details zu den Angriffen nennt Google bisher nicht. Es ist die achte bereits ausgenutzte Chrome-Lücke in diesem Jahr. Mit demselben Update schließt Google weitere Fehler mit hoher Einstufung.
Andere Browser auf Chromium-Basis wie Microsoft Edge, Brave, Opera und Vivaldi verwenden denselben Programmkern. Sie sollten aktualisiert werden, sobald die jeweiligen Hersteller ihre Updates bereitstellen.
Betroffen
- Google Chrome für Windows und Mac vor 157.0.8103.50/.51
- Google Chrome für Linux vor 157.0.8103.50
- Andere Chromium-Browser (Edge, Brave, Opera, Vivaldi) bis zum jeweiligen Hersteller-Update
Behoben
- Chrome 157.0.8103.50/.51 (Windows, Mac) bzw. 157.0.8103.50 (Linux)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
In Chrome unter Hilfe und Über Google Chrome die Version prüfen und das Update einspielen lassen.
- 02
Den Browser danach vollständig schließen und neu starten, weil das Update erst dann wirkt.
- 03
Bei zentral verwalteten Geräten in der Verwaltungskonsole kontrollieren, dass alle Arbeitsplätze die neue Version erreicht haben.
- 04
Microsoft Edge und andere Chromium-Browser in den nächsten Tagen ebenfalls auf neue Versionen prüfen und aktualisieren.
- 05
Mitarbeiter daran erinnern, Links in unerwarteten Nachrichten nicht ungeprüft zu öffnen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 10. November 2026. Grundlage: Google Chrome Releases · SecurityWeek · The Hacker News. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu