Am 11. November 2026 hat Google ein Notfall-Sicherheitsupdate für den Webbrowser Chrome herausgegeben. Die Aktualisierung schließt insgesamt 83 Schwachstellen, von denen der Hersteller fünf als kritisch einstuft. Es handelt sich bei diesen fünf Fällen ausnahmslos um Speicherfehler der Kategorie Use-After-Free, die wesentliche Kernkomponenten des Browsers betreffen.
Fünf kritische Speicherfehler in Kernmodulen
Die als kritisch bewerteten Schwachstellen verteilen sich auf unterschiedliche Module: CVE-2026-126885 im Bereich ServiceWorker, CVE-2026-126895 in der CSS-Verarbeitung, CVE-2026-126879 in der Layout-Engine, CVE-2026-126846 in der Grafikbibliothek Skia sowie CVE-2026-126911 in der Schnittstelle für Barrierefreiheit.
Nach Angaben von Google lagen zum Zeitpunkt der Bereitstellung keine Erkenntnisse über eine aktive Ausnutzung dieser fünf Sicherheitslücken vor. Die Einstufung als kritisch gibt Auskunft über das theoretische Schadenspotenzial, nicht jedoch über tatsächliche Angriffe.
Abhängig von der betroffenen Komponente könnten Angreifer über solche Speicherfehler Anwendungen zum Absturz bringen, Daten manipulieren oder korrumpieren, Informationen abgreifen oder eigenen Programmcode auf dem Zielsystem ausführen.
Schrittweiser Rollout für Windows, macOS und Linux
Die bereinigten Versionen im Stable-Kanal tragen die Nummern 157.0.8103.79 beziehungsweise 157.0.8103.78 für Windows und macOS sowie 157.0.8103.78 für Linux. Die Verteilung erfolgt stufenweise über Tage bis Wochen. Obwohl der Browser Aktualisierungen im Hintergrund bezieht, lässt sich der Installationsprozess über den Menüpunkt „Info zu Google Chrome“ manuell anstoßen und über die Schaltfläche „Relaunch“ abschließen.
Ein Klick auf den falschen Link reicht oft aus, um den eigenen Rechner massiven Bedrohungen auszusetzen. Dieser kostenlose Report zeigt Ihnen, wie Sie den bereits integrierten Windows Defender richtig einstellen, um Ihren PC optimal zu schützen. Experten-Anleitung für optimalen Virenschutz jetzt herunterladen
Ebenfalls am 11. November 2026 veröffentlichte Google die Version 156.0.8078.100 im Extended-Stable-Kanal für Windows und macOS. Dieses Paket enthält 72 Sicherheitsfixes und adressiert vier der kritischen Lücken (CVE-2026-126879, CVE-2026-126885, CVE-2026-126895 und CVE-2026-126911).
Bereits zweites Sicherheitsupdate binnen weniger Tage
Das Notfall-Paket folgte nur zwei Tage auf eine vorherige Veröffentlichung vom 9. November 2026. In jenem Update hatte Google neun Schwachstellen behoben, darunter die als hoch eingestufte Use-After-Free-Lücke CVE-2026-125350 im XML-Modul, die nach Herstellerangaben bereits aktiv für Angriffe ausgenutzt wurde.
Berichten von BleepingComputer zufolge handelte es sich dabei um die achte aktiv ausgenutzte Zero-Day-Schwachstelle in Chrome, die Google im Jahr 2026 schließen musste. Das Unternehmen hielt nähere technische Details zu potenziellen Angreifern, Zielgruppen und Einfallstoren zurück, um weitere Übergriffe zu verhindern.
Da immer mehr Nutzer über den Browser sensible Dienste wie Online-Banking nutzen, ist eine korrekte Absicherung der IT-Systeme unerlässlich. Erfahren Sie im kostenlosen PDF-Report von IT-Experte Manfred Kratzl, wie Sie Ihren Computer ohne Zusatzkosten wirksam gegen Viren und Trojaner absichern. Kostenlosen Windows-Sicherheits-Report anfordern
Am 10. November 2026 hatte die indische Sicherheitsbehörde CERT-In in einer Warnmeldung auf das von CVE-2026-125350 ausgehende Risiko hingewiesen: Angreifer könnten Anwender auf speziell präparierte Webseiten locken, um beliebigen Code auszuführen, Versuche zum Ausbruch aus der Sandbox zu unternehmen oder Denial-of-Service-Zustände herbeizuführen.
Weitere Anpassungen im Chromium-Umfeld folgten am 13. November 2026. Google stellte Aktualisierungen für ChromeOS 156 Stable sowie Version 150.0.7871.289 für ChromeOS LTS 150 mit 62 Schwachstellen-Korrekturen bereit. Microsoft zog am selben Tag nach und aktualisierte Edge Stable auf Version 157.0.4341.57, um die aktuellen Korrekturen der gemeinsamen Chromium-Codebasis nachzuziehen.