CVE-2026-76024

In den neuen Chrome-Versionen 156.0.8078.79/80 für Windows und macOS sowie 156.0.8078.79 für Linux haben die Entwickler über 20 teils kritische Schwachstellen behoben. Laut Google wird bislang keine der gestopften Lücken für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser werden in Kürze nachziehen. Im Chrome Release Blog führt Daniel Yip 21 beseitigte Schwachstellen auf. Diesen Angaben zufolge hat Google 12 dieser Sicherheitslücken selbst entdeckt. Die übrigen neun Schwachstellen sind durch externe Sicherheitsforscher aufgespürt und gemeldet worden. Der mit vier gemeldeten Schwachstellen erneut aktivste Lückenmelder Xinyang Ge geht dabei leer aus. Er hat einige, wenn nicht alle Lücken mit der Hilfe der hauseigenen „KI“ Claude seines Arbeitgebers Anthropic entdeckt. ▶Die neuesten Sicherheits-Updates Eine Schwachstelle ist als kritisch eingestuft: CVE-2026-76024, ein Speicherproblem in der Komponente MediaStream. Weitere 19 Sicherheitslücken sind als hohes und eine als mittleres Risiko eingestuft. Die häufigsten Schwachstellentypen sind Speicherfehler („Memory corruption“, 9) sowie Use-after-free-Lücken (7). Früher in dieser Woche hat Google das erste Sicherheits-Update für Chrome 156 ausgeliefert und damit über 50 Sicherheitslücken geschlossen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag ≫ Hilfe ≫ Über Google Chrome können Sie die Update-Prüfung manuell anstoßen. Google hat am 29. Oktober auch Chrome für Android 156.0.8078.79 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel (ESC) für Windows und macOS enthält nun die Chromium-Version 156.0.8078.80. Ein kleiner, zufällig ausgewählter Anteil (0,5 Prozent) der Chrome-Nutzer hat bereits in der letzten Woche Chrome 157 erhalten (early stable release) sowie am 28. Oktober ein Update. Die Freigabe der Chrome-Version 157 soll am 3. November erfolgen. Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „ Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC “ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. Andere Chromium-basierte Browser Die Hersteller anderer auf Chromium basierender Browser sind wieder gefordert, mit Updates nachzuziehen. Vivaldi, Brave und Microsoft Edge sind auf dem Sicherheitsstand vor dem oben beschriebenen Chrome-/Chromium-Update. Alle drei haben am 29. Oktober entsprechende Updates bereitgestellt, die Google nur wenige Stunden später wieder alt aussehen lässt. Opera springt mit der erst am 27. Oktober freigegebenen Browser-Generation Opera One 139 erneut zu kurz, da diese auf der bereits veralteten Chromium-Version 155.0.8059.85 vom 15. Oktober basiert. Mit Chromium 155.0.8059.86 vom 20. Oktober ist in punkto Sicherheit noch ein letzter Schritt voran möglich, denn neuere Updates bietet Google für Chromium 155 nicht an. Chromium-basierte Browser in der Übersicht: Browser Version Chromium-Version abgesichert? Google Chrome ↓ 156.0.8078.80 156.0.8078.80 🟢 Brave ↓ 1.98.62 156.0.8078.74 🟡 Microsoft Edge 156.0.4314.56 156.0.8078.74 🟡 Opera One ↓ 139.0.6053.15 155.0.8059.85 🟠 Vivaldi ↓ 8.2.4133.96 152.0.7977.170 ESC * 🟡 Chromium-basierte Browser – Stand: 27.10.2026 * enthält Sicherheits-Updates bis v156.0.8078.74

Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.