Chrome hat zwei Schwachstellen gepatcht, mit denen eine Webseite aus dem Browser ausbrechen konnte
Chrome hat sich am Dienstagabend vermutlich selbst aktualisiert. Vermutlich. Das ist das Unangenehme an einem Browser, der still im Hintergrund patcht - meistens funktioniert es, und wenn nicht, sagt Ihnen niemand Bescheid.
Google verteilte am 18. August Version 151.0.7922.169 an Windows und Mac und schloss dabei 15 Sicherheitslücken. Zwei davon tragen die Einstufung kritisch, die Chrome nur sparsam vergibt. CVE-2026-76034 ist ein Pufferüberlauf in WebGL, der Komponente, die 3D-Grafiken auf einer Seite zeichnet; CVE-2026-76036 ist derselbe Fehlertyp in Dawn, das diese Aufgabe für den neueren WebGPU-Standard übernimmt. Beide erlauben es einer bösartigen Seite, Code außerhalb der Sandbox von Chrome auszuführen.
Die Sandbox ist die Mauer, die verhindert, dass ein zwielichtiger Tab den Rest Ihres Computers berührt. Durchbricht man sie, verhält sich eine Webseite nicht mehr wie eine Webseite - sie kann Ihre Dateien lesen, Software installieren und weiterlaufen, nachdem Sie den Browser geschlossen haben. Deshalb erhielten genau diese beiden das Label kritisch und die anderen dreizehn nicht. Es gibt keinerlei Hinweis, dass sie bereits ausgenutzt werden; beide stammen von Googles eigenen Forschern, gemeldet bereits am 15. Juli.
Die Prüfung dauert zehn Sekunden. Drei-Punkte-Menü, Hilfe, Über Google Chrome. Das Öffnen dieser Seite bringt Chrome dazu, nach einem Update zu suchen, und liegt eines vor, sehen Sie eine Schaltfläche zum Neu starten. Drücken Sie sie - ein heruntergeladener Patch bewirkt nichts, bevor der Browser neu startet, und ein Chrome, das seit Monatsanfang durchgehend geöffnet ist, läuft noch immer mit dem alten Code. Edge, Brave, Opera und Vivaldi teilen sich dieselbe Engine und müssen separat aktualisiert werden.
Tendvanes App-Update-Tool nutzt winget, um Ihre installierten Programme in einem Durchgang zu aktualisieren, was vor allem bei jenen hilft, die überhaupt keinen automatischen Updater besitzen.