Sicherheitslücke im Browser: Attacken auf Chrome-Nutzer beobachtet
Google hat in dem weitverbreiteten Webbrowser Chrome per Notfallupdate eine gefährliche Sicherheitslücke geschlossen. Wie aus den Release Notes zu dem Update(öffnet im neuen Fenster) hervorgeht, gibt es bereits Hinweise auf eine aktive Ausnutzung der Lücke. Anwender sollten ihre Webbrowser also zügig aktualisieren. Auch andere Browser auf Chromium-Basis dürften betroffen sein.
Bei der besagten Sicherheitslücke handelt es sich um CVE-2026-2441(öffnet im neuen Fenster) . Mit einem CVSS-Wert von 8,8 bescheinigt Google der Lücke einen hohen Schweregrad. Ursache ist laut Schwachstellenbeschreibung ein Use-after-free-Bug ( CWE-416(öffnet im neuen Fenster) ) bei der Verarbeitung von CSS-Daten.
Use-after-free-Bugs ermöglichen es Angreifern, Daten im Speicher zu korrumpieren, anfällige Anwendungen abstürzen zu lassen oder im schlimmsten Fall sogar Schadcode zur Ausführung zu bringen. Letzteres soll mittels speziell gestalteter HTML-Seiten auch bei CVE-2026-2441 möglich sein, wenngleich die Codeausführung laut Beschreibung nur "innerhalb einer Sandbox" erfolgt.
Details noch unter Verschluss
Technische Details zu der Sicherheitslücke nennt Google aktuell noch nicht. Dies entspricht der üblichen Vorgehensweise des Konzerns. Damit räumt Google den Anwendern aus Sicherheitsgründen zunächst ausreichend Zeit ein, um ihre Webbrowser zu aktualisieren, bevor weitere Angreifer die Lücke erkunden und umfangreich ausnutzen können.
An Google gemeldet wurde CVE-2026-2441 den Angaben zufolge am 11. Februar von einem Sicherheitsforscher namens Shaheen Fazim. Gepatcht wurde die Lücke zwei Tage später mit den Chrome-Versionen 145.0.7632.75/76 für Windows/Mac sowie 144.0.7559.75 für Linux.
Da der Patch in das Chromium-Projekt geflossen ist, dürften neben Chrome auch andere darauf basierende Webbrowser wie Microsoft Edge, Brave und Vivaldi über die Sicherheitslücke angreifbar sein. Anwender sollten in den kommenden Tagen Ausschau nach entsprechenden Updates halten und diese bei Verfügbarkeit zeitnah einspielen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.