Kundenportal
Kundenportal

Security Alert · Schwachstelle

Chrome: Google schließt aktiv ausgenutzte Zero‑Day-Lücke, Edge-Desktop-Fix noch offen

!Risiko hochVeröffentlicht Aktualisiert
Risikostufe
Hoch
Kategorie
Schwachstelle
Betroffene Systeme
Google Chrome vor 157.0.8103.50 (Windows und Linux) bzw. vor 157.0.8103.51 (macOS)
Chrome Extended Stable vor 156.0.8078.96 (Windows und macOS)
Microsoft Edge (Desktop; Stand 12.11.2026 laut Release Notes ohne Fix-Build) und andere Chromium-Browser, bis der jeweilige Hersteller das Update ausliefert
Abhilfe verfügbar
Chrome auf die genannten Versionen aktualisieren und den Browser neu starten; Edge und andere Chromium-Browser aktualisieren, sobald der Hersteller das Update bereitstellt
Quelle
Google Chrome Releases, Google Chrome Releases, CISA, CISA Known Exploited Vulnerabilities Catalog (JSON, CERT-FR, CERT-Bund, Microsoft Learn

Was ist passiert?

Google hat am 09.11.2026 Sicherheitsupdates für Chrome veröffentlicht. Das Stable-Update schließt neun Lücken. Für eine davon, CVE-2026-125350 (Speicherfehler „Use-after-free“ im XML-Bereich, von Google als hoch eingestuft), existiert nach Angabe von Google bereits ein Exploit, der aktiv genutzt wird. Die US-Behörde CISA hat die Lücke am 10.11.2026 in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. CERT-FR und CERT-Bund haben ihre Warnungen zu Chrome und Edge entsprechend veröffentlicht bzw. aktualisiert.

Laut CISA kann ein Angreifer über eine speziell gestaltete Webseite Schadcode innerhalb der Browser-Sandbox ausführen. Dafür kann bereits der Aufruf einer solchen Seite genügen – etwa über einen Link in einer Mail oder über manipulierte Inhalte im Web. CISA weist darauf hin, dass auch andere auf Chromium basierende Browser betroffen sein können, und nennt ausdrücklich Google Chrome, Microsoft Edge und Opera.

Wer ist betroffen?

Alle Nutzerinnen und Nutzer von Google Chrome vor Version 157.0.8103.50 unter Windows und Linux bzw. vor 157.0.8103.51 unter macOS sowie von Chrome Extended Stable vor 156.0.8078.96 unter Windows und macOS. Microsoft Edge war am 09.11.2026 nach Angabe von Microsoft noch ohne den zugehörigen Fix; Microsoft erklärte, an einem Update zu arbeiten. Laut Release Notes enthält Edge für Android den Fix seit dem 11.11.2026 (Version 157.0.4341.53); für Edge auf dem Desktop war am 12.11.2026 dort noch kein Fix-Build genannt. Andere Chromium-Browser sind betroffen, bis deren Hersteller das Update ausliefern.

Wie hoch ist das Risiko?

Hoch. Google bestätigt einen Exploit in freier Wildbahn, CISA führt die Lücke als aktiv ausgenutzt. Für Edge auf dem Desktop war laut Release Notes am 12.11.2026 noch kein Fix-Build genannt.

So schützen Sie sich

  1. Chrome auf Version 157.0.8103.50 (Windows, Linux) bzw. 157.0.8103.51 (macOS) aktualisieren und den Browser neu starten. Wer Extended Stable nutzt, auf 156.0.8078.96 (Windows und macOS) aktualisieren.
  2. Microsoft Edge zeitnah prüfen: Microsoft teilte am 09.11.2026 mit, von der Ausnutzung zu wissen und an einem Sicherheitsfix zu arbeiten. Edge für Android enthält den Fix seit Version 157.0.4341.53 (11.11.2026); für Edge auf dem Desktop war in den Release Notes am 12.11.2026 noch kein Fix-Build genannt. Sobald das Update erscheint, einspielen. Andere Chromium-Browser ebenfalls aktualisieren, sobald der Hersteller nachzieht.
  3. Browser-Updates zentral steuern und überwachen, damit kein Rechner ungepatcht bleibt.

Quellen

Mehr zum Thema

Akuter Verdacht oder Fragen zu Ihren Systemen?

Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.

[email protected]Zum Kundenportal

Absicherung neu planen? [email protected]

Stand: 11.11.2026

© 2026 BDT Group GmbH · blured.de