Zusammenfassung:
Google hat diese Woche ein Notfall-Sicherheitsupdate veröffentlicht, um die Sicherheitslücke CVE-2026-125350 im Chrome-Browser zu schließen. Diese Schwachstelle gehört zur Kategorie der Zero-Day-Schwachstellen. Bevor Google die Schwachstelle behob, hatten Hacker diese Schwachstelle bereits in freier Wildbahn ausgenutzt, um Angriffe zu starten. Zero-Day-Schwachstellen sind eine sehr schlimme Art von Schwachstelle für Google, daher veröffentlicht Google Notfall-Sicherheitsupdates, um die Schwachstelle zu blockieren.
Use-after-free-Schwachstelle in XML-Komponenten:
Das Google-Sicherheitsbulletin zeigt, dass sich CVE-2026-125350 in der Chrome-XML-Komponente befindet und eine Use-after-free-Schwachstelle darstellt. Diese Art von Schwachstelle tritt normalerweise auf, wenn ein Programm einen Speicherblock freigibt und weiterhin über alte Referenzen auf den Speicher zugreift.
Ein Angreifer kann Änderungen im Speicherstatus ausnutzen, um eine Speicherbeschädigung zu verursachen. Solche Probleme können bei erfolgreicher Ausnutzung zum Absturz des Programms oder zur Ausführung von Schadcode führen. Google bestätigte in einer Sicherheitswarnung, dass es einen tatsächlichen Exploit auf Basis dieser Schwachstelle entdeckt hat.
Benutzer sollten sofort auf die neueste Version aktualisieren:
Google hat die XML-Zero-Day-Sicherheitslücke mit der folgenden Version behoben. Google empfiehlt allen Nutzern, sofort die Seite „Info“ aufzurufen, um nach Updates zu suchen und auf die neue Version zu aktualisieren. Wenn Sie weiterhin in der alten Version bleiben, besteht die Gefahr, dass Sie aufgrund der Sicherheitslücke angegriffen werden. Mit der Zeit können die Einzelheiten der Ausnutzung solcher Sicherheitslücken an die Öffentlichkeit gelangen und Hacker können die Sicherheitslücken für Angriffe nutzen.
Chrome für Windows-Version: 157.0.8103.50 oder 157.0.8103.51
Chrome für macOS-Version: 157.0.8103.50 oder 157.0.8103.51
Chrome für Linux-Version: Version 157.0.8103.50
Weitere Informationen:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Kommentare