Patch-Flut dank KI: Unzählige Chrome-Nutzer durch 370 Sicherheitslücken gefährdet
Die Patchrate bleibt bei Google dank der Schwachstellenforschung mit künstlicher Intelligenz weiterhin auf einem sehr hohen Niveau. Mit einem neuen Chrome-Update hat der Konzern wie schon Ende Juni abermals fast 400 Sicherheitslücken geschlossen. Auch für andere Chromium-basierte Webbrowser wie Edge, Brave und Vivaldi dürften in Kürze entsprechende Updates folgen.
Die genaue Anzahl der geschlossenen Chrome-Lücken liegt laut der neuen Release-Ankündigung(öffnet im neuen Fenster) dieses Mal bei 370. Sieben davon sind als kritisch eingestuft. Weitere 71 haben einen hohen, 170 einen mittleren und die verbleibenden 122 einen niedrigen Schweregrad.
Für ein paar Funde schüttete Google Bug-Bounty-Prämien aus. Spitzenreiter ist dabei die Sicherheitslücke CVE-2026-17657, für die der Entdecker 36.000 US-Dollar erhielt. Danach folgen CVE-2026-17728 (10.000 US-Dollar), CVE-2026-17758 (5.000 US-Dollar) und CVE-2026-17898 (3.000 US-Dollar). Für weitere vier Lücken gab es jeweils Prämien zwischen 500 und 2.000 US-Dollar.
Chrome-Update dichtet Lücken ab
Hinweise auf eine aktive Ausnutzung einer der gepatchten Lücken scheint es bisher nicht zu geben. Angesichts der großen Angriffsfläche sollten Anwender das jüngste Chrome-Update aber dennoch nicht unterschätzen. Früher oder später dürften sich Angreifer der ein oder anderen Lücke bedienen, um Chrome-Nutzer zu attackieren.
Wer sich davor schützen will, sollte seinen Chrome-Browser zügig auf Version 151.0.7922.71/.72 für Windows und Mac respektive 151.0.7922.71 für Linux aktualisieren. Viele der damit gepatchten Lücken klaffen direkt in der Chromium-Codebasis, so dass auch andere darauf basierende Webbrowser wie Microsoft Edge, Vivaldi und Brave voraussichtlich in den kommenden Tagen mit entsprechenden Updates versorgt werden.
Details zu den 370 Schwachstellen hält Google aus Sicherheitsgründen derzeit noch unter Verschluss. Damit räumt der Konzern Anwendern zunächst ausreichend Zeit ein, um ihre Webbrowser zu aktualisieren. Auch bei anderen Softwareprojekten ist die Patchrate aufgrund von KI in den letzten Monaten rapide angestiegen.
Wir öffnen unsere neue Community für weitere Mitglieder! Möchtest du in konstruktiver und respektvoller Atmosphäre mit anderen IT-Experten über deine Themen sprechen? Sei dabei und melde dich an!
- Anzeige Hier geht es zu Künstliche Intelligenz: Wissensverarbeitung bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.