Chrome-Zero-Day: Achte ausgenutzte Lücke 2026 geschlossen

Die Lücke steckt in dem Chrome-Baustein, der XML liest, ein Textformat, mit dem Programme Daten ablegen und austauschen. Es handelt sich um einen „Use after free“-Fehler, einen in Browsern häufigen Speicherfehler: Chrome gibt Speicher frei, nutzt ihn aber weiter. Angreifer können dort eigene Daten einschleusen. Dafür brauchen sie eine präparierte Webseite, die den Angriff auslöst, ohne dass der Besucher etwas merkt. Google stuft die Lücke als hoch ein und nennt wie üblich kaum Details, solange die Mehrheit nicht aktualisiert hat.

Dazu kommen fünf weitere Lücken mit hohem Schweregrad, im WebGL-Dateisystem, in der Rendering-Engine, im Grafikprozessor und in V8, der Engine für JavaScript. Zwei Lücken mittlerer Schwere im Grafikbereich wurden ebenfalls behoben.

Wie viele Chrome-Zero-Days gab es 2026?

Bislang acht. Im Februar ging es um die Schriftverarbeitung, im März um zwei Lücken in Skia (der Grafikbibliothek) und V8. Im April folgte WebGPU, im Juni wieder V8, im September gleich zwei weitere in V8 binnen weniger Tage. Damit hat Google schon jetzt so viele ausgenutzte Lücken gestopft wie im ganzen Vorjahr.

So aktualisieren Sie Chrome

Nötig ist Version 157.0.8103.50 oder .51 unter Windows und macOS, unter Linux 157.0.8103.50. Klicken Sie oben rechts auf die drei Punkte, dann auf Hilfe und „Über Google Chrome“. Der Browser lädt die neueste Version selbst herunter. Mit „Neu starten“ werden die Korrekturen aktiv.