Google hat 327 Dinge in Chrome behoben und 299 davon selbst gefunden

Dreihundertsiebenundzwanzig. So viele Sicherheitslücken hat Google mit dem Chrome-Update geschlossen, das diese Woche verteilt wird, und das ist kein Tippfehler: Chrome 152 ist eines der größten Einzelpakete an Korrekturen, das der Browser je erhalten hat.

Zehn davon gelten als kritisch, was in der Einstufung von Chrome bedeutet, dass eine Webseite möglicherweise etwas außerhalb des schützenden Sandkastens des Browsers tun könnte. Die Lücke mit der höchsten Belohnung, 25.000 $ für einen Forscher mit dem Namen „Goodluck“, ist CVE-2026-79282, ein Use-after-free-Fehler in ANGLE, der Schicht, über die Chrome mit Ihrer Grafikkarte spricht. Die meisten übrigen gehören zur selben Klasse von Speicherfehlern, verteilt über den Oberflächencode von Chrome, die Chromecast-Unterstützung, das Views-Framework und, etwas peinlich, Safe Browsing. Googles Hinweis erwähnt keine laufenden Angriffe, und das ist die gute Nachricht.

Bemerkenswert ist, woher die Funde kommen. 299 der 327 hat Google selbst entdeckt und nicht externe Forscher, und SecurityWeek führt das auf den zunehmenden Einsatz von KI zurück, mit der das Unternehmen Fehler im eigenen Code jagt. Damit sind in diesem Jahr weit über zweitausend Chrome-Lücken geschlossen worden. Was man von der Zahl auch hält: Der Browser wird deutlich härter geprüft als früher.

Chrome lädt Aktualisierungen still herunter, schließt die Sache aber erst mit einem Neustart ab, und viele Leute machen das Fenster nie zu. Klicken Sie auf die drei Punkte, dann Hilfe, dann Über Google Chrome: Die Aktualisierung wird vor Ihren Augen geholt, und eine Schaltfläche Neu starten erscheint, sobald sie bereit ist. Unter Windows brauchen Sie 152.0.7977.64 oder .65. Chrome mahnt Sie zumindest; das Dutzend anderer Programme auf Ihrem PC tut das nicht, und genau dafür ist die App-Update-Prüfung von Tendvane da, die Veraltetes auflistet und über winget aktualisiert.