32 Chrome-Lücken gestopft: Was du zur kritischen Schwachstelle wissen musst

TVS News KI redaktionell betreut präsentiert Chrome: Google stopft 32 Sicherheitslücken – eine davon ist kritisch.

Chrome-Nutzer, aufgepasst: Google hat 32 Sicherheitslücken im Browser geschlossen. Eine davon stuft das Unternehmen als kritisch ein – sie erlaubt Angreifern, aus der Sandbox auszubrechen und eigenen Code auf dem betroffenen System auszuführen.

Betroffen ist damit jeder, der Chrome auf Desktop oder auf mobilen Plattformen nutzt. Wer das anstehende Update nicht installiert, lässt eine bereits bekannte Einfallstor für Cyberkriminelle offen – insbesondere über die als kritisch eingestufte Lücke.

Was die kritische Lücke konkret bedeutet

Die Schwachstelle erlaubt nach Angaben von Golem eine Remotecodeausführung außerhalb der Sandbox. Konkret heißt das: Ein Angreifer kann die Schutzschicht, die Chrome normalerweise zwischen Webinhalten und dem Betriebssystem aufspannt, durchbrechen und direkt Schadcode auf dem Gerät ausführen. Solche Lücken behandelt Google in der Regel bevorzugt, weil das Risiko für Endnutzer besonders hoch ist.

So sieht der Zeitplan aus

Die nächste finale Chrome-Version steht dem Bericht zufolge bereits in den Startlöchern. Chrome aktualisiert sich üblicherweise automatisch im Hintergrund – wer den Browser nach dem Einspielen einmal neu startet, schließt die Lücke sofort.

Warum Browser-Lücken so gefährlich sind

Chrome zählt zu den am weitesten verbreiteten Browsern überhaupt und ist deshalb ein bevorzugtes Ziel für Angreifer. Eine Schwachstelle, die das Ausbrechen aus der Sandbox erlaubt, gilt als besonders riskant, weil sie einen der wichtigsten Schutzmechanismen aushebelt, die Browser normalerweise vor eingebettetem Schadcode bewahren.