Google-Updates bestätigen 4 kritische Chrome-Sicherheitslücken und 1 Zero-Day

Forbes berichtet, dass in zwei Updates, zunächst auf Version 157.0.8103.50/.51 und jetzt auf 156.0.8078.100, insgesamt 81 Sicherheitslücken offengelegt und behoben wurden.[1]BleepingComputer berichtet, dass "Google ist sich bewusst, dass ein Exploit für CVE-2026-125350 in freier Wildbahn existiert", sagte das Unternehmen in einer Sicherheitsmitteilung vom Montag.[2] The Register beschreibt die Sicherheitslücke als eine hochgradige Use-after-Free-Sicherheitslücke in Chromes XML-Komponente.[3]Laut The Hacker News wurde ein anonymer Sicherheitsforscher mit der Entdeckung und Meldung der Sicherheitslücke am 6. November 2026 gutgeschrieben.[4] The Register berichtet, dass Google seinen achten aktiv ausgenutzte Chrome-Zero-Day des Jahres 2026 gepatcht hat, was seiner Gesamtzahl für das ganze letzte Jahr entspricht[3]. Time News berichtet, dass CISA die Sicherheitslücke in seinen Katalog bekannter ausgenutzte Sicherheitslücken aufgenommen hat, mit einer Anforderung für Bundesbehörden, den Patch bis zum 24. November 2026 anzuwenden.[5]ThreatDefence-Forscher Anton Guzhevskiy sagte Forbes, dass "Code, der durch diese Sicherheitslücke läuft, läuft innerhalb der Renderer-Sandbox",[1] und warnte, dass "Exploits, die in freier Wildbahn gegen Chrome verwendet werden, normalerweise als solche Chains kommen."[1]Forbes berichtet, dass die vier kritischen Sicherheitslücken alle in einem Sicherheitsupdate von Google vom 11. November erschienen[1] und dass alle vier Use-after-Free-Bugs sind. Eine von Forbes zitierte BigGo-Analyse sagt "die betroffenen Komponenten erstrecken sich über ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) und Barrierefreiheit (CVE-2026-126911)"[1]. Laut Cybersecurity News sollten Edge-, Brave-, Opera- und Vivaldi-Nutzer das Update ihres Anbieters sobald wie möglich installieren[6].