Rekord-Patch für Google Chrome: Neues Update schließt 382 Sicherheitslücken
Google rollt ab sofort ein gigantisches Sicherheitsupdate für den Chrome-Browser aus und hievt die Software auf Version 150. Im Hintergrund schließt das Entwicklerteam stolze 382 Sicherheitslücken, von denen gleich 15 als kritisch eingestuft sind. Für Endnutzer bedeutet das: Wer jetzt nicht manuell das Update anstößt, riskiert beim Surfen völlig unnötige Angriffsflächen.
Der aktuelle Release bringt die Desktop-Versionen für Windows und Mac auf den Stand 150.0.7871.46/.47, während Linux-Nutzer die .46 und Android-Smartphones die .63 erhalten. Sichtbare neue Features suchen User nach dem Neustart zwar vergeblich, aber unter der Haube hat dieses Paket ordentlich Power. Vor allem die heiß ersehnten vertikalen Tabs, die Google schon vor einer Ewigkeit angekündigt hatte, glänzen bei den meisten Usern weiterhin durch Abwesenheit.
- Rekord-Ausmaß: 382 geflickte Sicherheitslücken sprengen den Rahmen der letzten Updates deutlich, denn in der Vorwoche standen nur 18 Fixes auf dem Plan.
- 15 kritische Schwachstellen: Betroffen sind unter anderem gefährliche Use-after-free-Bugs in essenziellen Komponenten wie der GPU, den Extensions, Bluetooth und WebUSB.
- Gefährliche Historie: Erst vor wenigen Wochen musste Google mit Chrome 149 einen aktiven Zero-Day-Exploit und 74 Lecks per Notfall-Patch eilig schließen.
- Version 151 im Anflug: Zeitgleich schiebt Google im Hintergrund bereits die nächste Major-Version 151 in den Stable-Channel an.
Wie gewohnt hält Google detaillierte Fehlerberichte zu den Schwachstellen unter Verschluss, bis ein Großteil der weltweiten Nutzerschaft mit dem Patch versorgt ist. Das schützt das Ökosystem vor Cyberkriminellen, die die Lücken andernfalls sofort gezielt ausnutzen könnten. Wer auf Nummer sicher gehen will, checkt den Update-Status sofort manuell über das Dreipunkt-Menü oben rechts unter „Hilfe“ und „Über Google Chrome“.
Ein Patch-Volumen von 382 Lücken ist ein echtes zweischneidiges Schwert. Einerseits zeigt es, dass Googles automatisierte Code-Audits und Bug-Bounty-Programme verdammt gut funktionieren und Fehler finden, bevor sie eskalieren. Andererseits hinterlässt diese schiere Masse an kritischen Einfallstoren im wichtigsten Browser der Welt ein mulmiges Gefühl – besonders, weil der letzte Zero-Day-Schock in Version 149 erst wenige Wochen her ist. Chrome bleibt für die Entwickler ein ewiges, riskantes Sisyphusprojekt.
Quelle: Google
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
