Das deutsche Computer Emergency Response Team des Bundesamts für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge. Die Behörde stuft das Bedrohungspotenzial als hoch ein, da die Sicherheitslücken nicht spezifizierte Angriffe ermöglichen. Betroffen sind moderne Webbrowser, die auf der Chromium-Plattform basieren.
Aktive Angriffe auf Chromium-Sicherheitslücke
Die Warnung folgt auf eine Serie von Sicherheitsmeldungen und Software-Aktualisierungen. Die US-Cybersicherheitsbehörde CISA nahm am 10. November 2026 eine Schwachstelle mit der Bezeichnung CVE-2026-125350 in ihren Katalog bekannter ausgenutzter Sicherheitslücken (KEV) auf.
Für US-Bundesbehörden gilt eine Frist bis zum 24. November 2026, um die Systeme abzusichern. CISA bewertete die Schwachstelle im Common Vulnerability Scoring System (CVSS) mit 8.8 als hoch und warnte vor laufenden Angriffen, die neben Chrome auch andere IT-Lösungen wie Cisco BroadWorks, Barracuda-Appliances, Openwave Messaging und Outlook betreffen.
Auch internationale Stellen schlagen Alarm: NHS England warnte am 10. November 2026 vor einer wahrscheinlichen weiteren Ausnutzung von CVE-2026-125350. Die indische Cybersicherheitsbehörde CERT-In stufte die Lage in einer Vulnerability Note am 10. November 2026 als kritisch ein.
Betroffen sind demnach Chrome-Versionen vor 157.0.8103.50 sowie Extended-Stable-Ausgaben vor 156.0.8078.96. Zu den beobachteten Problemen zählen sogenannte Use-after-free-Fehler in XML, Typverwechslungen in der JavaScript-Engine V8, Speicherfehler im Grafikprozessor (GPU), Rechteprobleme im Dateisystem sowie Pufferüberläufe in der Bildkomposition. Angreifer könnten über manipulierte Webseiten Schadcode ausführen, Sicherheitsbeschränkungen umgehen oder Denial-of-Service-Zustände auslösen.
Googles Update-Welle schließt Dutzende Schwachstellen
Google reagierte in den vergangenen Tagen mit mehreren Aktualisierungen. Bereits am 9. November 2026 veröffentlichte der Konzern ein Update für den Stable-Kanal auf die Versionen 157.0.8103.50/.51 für Windows und macOS sowie 157.0.8103.50 für Linux. Dieses Paket schloss neun Sicherheitslücken, darunter sieben mit hoher und zwei mit mittlerer Priorität.
Ein Klick auf den falschen Link reicht oft schon aus, um Schadsoftware Tür und Tor zu öffnen. Dieser kostenlose Report zeigt Ihnen, wie Sie den integrierten Windows Defender richtig einstellen, um Ihren PC wirksam vor Viren und Trojanern zu schützen. Kostenlosen PDF-Report zur PC-Sicherheit herunterladen
Unter den behobenen Fehlern befand sich auch CVE-2026-125350. Die am 6. November 2026 anonym gemeldete Schwachstelle ist der achte aktiv ausgenutzte Chrome-Zero-Day des Jahres 2026, nachdem bereits im Februar, März, April, Juni und September entsprechende Vorfälle verzeichnet worden waren.
Im Vorjahr 2025 zählte Google ebenfalls acht solcher Fälle. Öffentliche Hinweise auf Angreifer, Zielgruppen oder einen Ausbruch aus der Sandbox liegen nicht vor; nach bisherigen Erkenntnissen war die Zahl der betroffenen Opfer gering.
Wer sich vor den wachsenden Gefahren durch Sicherheitslücken und Cyberkriminalität schützen möchte, benötigt proaktive Strategien. Ein aktueller Gratis-Ratgeber liefert wichtige Einblicke in Bedrohungsszenarien und zeigt, wie Sie Sicherheitslücken effektiv schließen. Kostenloses E-Book zum Schutz vor Cyberangriffen sichern
Am 11. November 2026 legte Google mit einem zweiten Stable-Update nach: Die Versionen 157.0.8103.78/.79 für Windows und Mac sowie 157.0.8103.78 für Linux beheben weitere 83 Schwachstellen. Davon sind fünf als kritisch und 78 als hoch eingestuft.
Bei allen kritischen Fehlern handelt es sich um Use-after-free-Bugs in Komponenten wie ServiceWorker, CSS, Layout, Skia und Accessibility. Für diesen Versionsstrang liegen bislang keine Berichte über Ausnutzungen vor.
Handlungsbedarf für Nutzer und Administratoren
Da Browser wie Microsoft Edge auf demselben Quellcode basieren, sind deren Entwickler gefordert, eigene Updates bereitzustellen. Für Anwender und Administratoren empfiehlt sich die zeitnahe Überprüfung der installierten Versionen. Da Sicherheitsupdates erst nach einem vollständigen Neustart der Browser-Anwendung wirksam werden, sollten Programme umgehend geschlossen und neu gestartet werden.