Update auf Chrome 150 beseitigt fast 400 Lücken im Browser

In den neuen Chrome-Versionen 150.0.7871.46/47 für Windows und macOS sowie 150.0.7871.46 für Linux haben die Entwickler knapp 400 teils kritische Schwachstellen behoben. Genau diese Chrome-Versionen hatte Google schon in der Vorwoche an ein Prozent der Nutzer ausgeliefert („Early Stable Update“). Keine der gestopften Lücken wird laut Google bislang für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser dürften in den kommenden Tagen nachziehen. Im Chrome Release Blog führt Daniel Yip 382 beseitigte Sicherheitslücken auf. Er gibt an, Google habe 358 dieser Schwachstellen selbst entdeckt. Die übrigen Schwachstellen sind durch externe Sicherheitsforscher aufgespürt und gemeldet worden. Diesen hat Google bislang insgesamt knapp 90.000 US-Dollar an Prämien zuerkannt. Als kritisch sind 15 der Lücken ausgewiesen: CVE-2026-13774 bis -13788. Die Mehrzahl der als kritisch eingestuften Schwachstellen sind Use-after-free-Lücken (UAF) in verschiedenen Komponenten, etwa der Grafikbibliothek Dawn. Drei Lücken sind durch unzureichende Prüfung übergebener Daten (etwa Benutzereingaben) ausnutzbar. Weitere 67 Sicherheitslücken sind als hohes Risiko eingestuft. Unter den übrigen Lücken gelten 169 als mittleres und 131 als geringes Risiko. Den insgesamt größten Anteil macht diesmal „unangemessene Umsetzung“ (inappropriate implementation) mit 82 Schwachstellen aus, gefolgt von „unzureichender Prüfung“ (insufficient validation) von Eingaben mit 79 sowie Use-after-free-Lücken mit 72 Exemplaren. In Chrome for iOS sind 28 Sicherheitslücken beseitigt. ▶Die neuesten Sicherheits-Updates Was gibt es Neues in Chrome 150? Die Browser-interne Whats-new-Seite hat keine neuen Features zu berichten. In der letzten Woche hat Google gleich zwei Sicherheits-Updates für Chrome 149 ausgeliefert, um über 20 teils als kritisch eingestufte Sicherheitslücken zu schließen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome (alternativ: » Einstellungen » Über Google Chrome) können Sie die Update-Prüfung manuell anstoßen. Google hat in dieser Woche auch Chrome für Android 150.0.7871.63 bereitgestellt, Chrome für iOS 150.0.7871.51 bereits in der letzten Woche. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Auch der Extended Stable Channel (ESC) für Windows und macOS enthält nun die Chromium-Version 150.0.7871.47. Die Freigabe der Chrome-Version 151 ist für Ende Juli geplant. Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. Andere Chromium-basierte Browser Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, mit Updates nachzuziehen. Brave und Microsoft Edge sind auf dem Sicherheitsstand vom Ende der Vorwoche. Vivaldi hat das zweite Chromium-Update der letzten Woche ignoriert und sich auf die neue Version Vivaldi 8.1 auf Basis von Chromium 150 fokussiert. Diese steht inzwischen in einer ersten Vorabversion (RC 1 – release candidate) bereit und könnte noch in dieser Woche freigegeben werden. Opera hat seinen Browser in dieser Woche auf die neue Hauptversion 133 aktualisiert. Darin ist die veraltete Chromium-Ausgabe 149.0.7827.197 verbaut. Für Chromium 149 liefert Google keine Updates mehr.