Chrome 153 behebt die siebte 2026er Zero-Day-Lücke: Jetzt aktualisieren

Chrome 153 schließt die siebte aktiv ausgenutzte Schwachstelle des Jahres

Google hat Chrome 153 veröffentlicht, ein Sicherheitsupdate, das 230 Schwachstellen behebt, darunter eine Zero-Day-Lücke, die Angreifer bereits ausnutzten, bevor ein Patch existierte. Die Schwachstelle, verfolgt als CVE-2026-87491, befindet sich in V8, der JavaScript- und WebAssembly-Engine, die jeden Chrome-Tab antreibt. Es ist die siebte Chrome-Zero-Day-Lücke des Jahres 2026, die nachweislich in freier Wildbahn ausgenutzt wurde – ein Tempo, das unterstreicht, wie häufig Browser-Schwachstellen in diesem Jahr als Waffe eingesetzt werden.

Zero-Day-Schwachstellen sind Fehler, die entdeckt und ausgenutzt werden, bevor der Hersteller die Möglichkeit hat, einen Fix zu veröffentlichen. Wenn eine solche in V8 auftaucht, ist das besonders besorgniserregend, da die Engine Code von fast jeder Website verarbeitet, die ein Benutzer besucht, was sie zu einem Hauptziel für Angreifer macht, die versuchen, bösartige Skripte an den Browser-Verteidigungsmechanismen vorbeizuschleusen.

Warum V8 immer wieder in Chrome-Sicherheitsbulletins auftaucht

Dies ist nicht das erste Mal in diesem Jahr, dass V8 im Zentrum eines dringenden Chrome-Updates steht. Google hat bereits zuvor eine V8-Zero-Day-Lücke gepatcht, die im September 2026 live ausgenutzt wurde, und nur wenige Tage vor der Veröffentlichung von Chrome 153 hat das Unternehmen CVE-2026-85046 behoben, nachdem sie bereits gegen echte Benutzer eingesetzt wurde. Dieselbe Schwachstelle kam mit einer harten Frist von der CISA, dem Patch-Mandat vom 18. September für Bundesbehörden.

Das wiederkehrende Muster deutet auf eine einfache Realität hin: V8 ist komplex, wird ständig aktualisiert und ist tief ungeschütztem Code aus dem offenen Web ausgesetzt, was es zu einem dauerhaften Ziel für Exploit-Entwickler macht. Die insgesamt 230 Patches von Chrome 153, die meisten davon durch Googles eigene interne Tests und KI-gestützte Fehlersuche gefunden, zeigen das Ausmaß der laufenden Arbeit, die nötig ist, um den Browser sicher zu halten. Aber es ist die eine Schwachstelle, die Angreifer zuerst gefunden haben – CVE-2026-87491 – die jetzt am wichtigsten ist.

Datenschutzimplikationen eines ungepatchten Browsers

Eine Browser-Zero-Day-Lücke ist nicht nur eine technische Unannehmlichkeit, sondern eine direkte Bedrohung für die Privatsphäre. Die Ausnutzung eines Fehlers wie CVE-2026-87491 kann es einem Angreifer ermöglichen, beliebigen Code innerhalb des Browserprozesses auszuführen, wodurch möglicherweise gespeicherte Passwörter, aktive Sitzungscookies, Browserverlauf und Autofill-Daten offengelegt werden. Für jeden, der Chrome für Banking, E-Mail oder Arbeitskonten nutzt, stellt eine ungepatchte V8-Lücke eine echte Gelegenheit für den Diebstahl von Anmeldeinformationen oder das Übernehmen von Sitzungen dar – kein theoretisches Risiko.

Die Risiken werden dadurch erhöht, dass Browser zunehmend als Gateway zu KI-Tools und Erweiterungen dienen. Separate Forschung von Zenity hat kürzlich Zero-Click-Schwachstellen in KI-Browserassistenten wie Claude und ChatGPT Atlas aufgedeckt, was zeigt, dass die Angriffsfläche in modernen Browsern inzwischen weit über traditionelle Webinhalte hinausgeht. Eine kompromittierte Browser-Engine kann zu einem Sprungbrett werden, um diese verbundenen Tools und die Daten, die sie berühren, zu kompromittieren.

Was das für Sie bedeutet

Wenn Sie Chrome verwenden, ist die wichtigste Maßnahme unkompliziert: Aktualisieren Sie sofort. Chrome wendet Updates normalerweise automatisch an, aber der Fix wird erst nach einem Neustart des Browsers wirksam. Viele Benutzer lassen wochenlang dutzende Tabs offen, ohne den Browser neu zu starten, was bedeutet, dass der gepatchte Code inaktiv bleibt, während die anfällige Version im Hintergrund weiterläuft.

Um Ihren Status zu überprüfen, öffnen Sie das Chrome-Menü, gehen Sie zu Hilfe und dann zu Über Google Chrome. Der Browser zeigt Ihre aktuelle Version an und lädt automatisch ausstehende Updates herunter. Starten Sie den Browser neu, um den Vorgang abzuschließen. Dies gilt für Chrome unter Windows, macOS und Linux sowie für Chromium-basierte Browser wie Microsoft Edge und Brave, die in der Regel ähnliche Fixes auf einem vergleichbaren Zeitplan erhalten, da sie dieselbe zugrunde liegende Engine teilen.

Angesichts der Häufigkeit ausgenutzter Chrome-Zero-Day-Lücken im Jahr 2026 ist es eine der einfachsten Möglichkeiten, Ihre Gefährdung zu reduzieren, Browser-Updates als routinemäßige Gewohnheit und nicht als gelegentliche Pflicht zu behandeln. Die Aktivierung automatischer Updates und ein regelmäßiger Neustart des Browsers schließen die Lücke zwischen der Verfügbarkeit eines Patches und dem Zeitpunkt, an dem er Sie tatsächlich schützt.

Umsetzbare Erkenntnisse

• Aktualisieren Sie Chrome jetzt über Hilfe > Über Google Chrome und starten Sie den Browser neu, um den Fix für CVE-2026-87491 anzuwenden.
• Stellen Sie sicher, dass automatische Updates aktiviert sind, damit zukünftige Patches, einschließlich Fixes für zukünftige Chrome-Zero-Day-Entdeckungen, ohne manuelles Eingreifen installiert werden.
• Starten Sie Ihren Browser regelmäßig neu, anstatt ihn unbegrenzt laufen zu lassen, da Updates erst nach einem Neustart wirksam werden.
• Wenden Sie dieselbe Update-Disziplin auf jeden Chromium-basierten Browser an, den Sie verwenden, da diese oft die zugrunde liegende V8-Engine und Schwachstellen von Chrome teilen.
• Bleiben Sie das ganze Jahr über wachsam gegenüber Sicherheitshinweisen. Da dies die siebte bestätigte Chrome-Zero-Day-Lücke des Jahres 2026 ist, sind vor Jahresende weitere Notfall-Patches wahrscheinlich.