Chromes neuer Zwei-Wochen-Takt beginnt mit einem Notfall
Gestern schrieben wir, dass Chrome auf einen Zwei-Wochen-Rhythmus umgestellt hat und dass die Zeitspanne zwischen dem Schreiben einer Korrektur und ihrer Ankunft auf Ihrem Laptop faktisch eine Sicherheitseinstellung ist. Chrome 153, die erste Version nach der neuen Uhr, belegt das besser, als wir es konnten. Ausgeliefert wurde sie mit 230 Sicherheitskorrekturen, und eine davon wurde bereits ausgenutzt.
CVE-2026-87491 ist ein Schreibzugriff außerhalb der Grenzen in V8, der Engine, die auf jeder von Ihnen geöffneten Seite das JavaScript ausführt. Googles Formulierung ist die übliche vorsichtige Formel: Man "weiß, dass ein Exploit für CVE-2026-87491 in freier Wildbahn existiert". Eingestuft ist die Lücke als mittelschwer, was beruhigend klingt und vor allem widerspiegelt, dass sie in Chromes Sandbox landet und nicht direkt auf Ihrem PC. Echte Angriffe verketten mehrere Schritte, um aus Sandboxes auszubrechen, also behandeln Sie sie trotzdem als dringend. Jihyeon Jeong, Forschungspraktikantin am Compsec Lab der Seoul National University, meldete sie am 6. August und erhielt eine Prämie von 2.500 Dollar.
Die laufende Summe sollte Ihre Aufmerksamkeit bekommen. Sieben Chrome-Lücken wurden 2026 ausgenutzt, bevor es eine Korrektur gab, und dies ist die zweite in fünf Tagen: CVE-2026-85046, ebenfalls in V8, landete am 4. September auf der Liste der CISA. Edge, Brave, Opera und Vivaldi bauen auf demselben Code auf und bekommen dieselbe Korrektur nach eigenem Zeitplan, ein Grund zum Browserwechsel ist das also nicht.
Die Version, die Sie brauchen, ist 153.0.8010.36 unter Windows und .37 auf dem Mac. Chrome lädt sie still herunter und wartet dann auf einen Neustart, und genau diesen Schritt lassen die meisten aus; ein Fenster, das seit letzter Woche offen steht, führt den Code von letzter Woche aus. Menü, dann Hilfe, dann Über Google Chrome zeigt Ihre Nummer und erzwingt die Prüfung. Das App-Update-Werkzeug von Tendvane liest Ihre installierten Programme über winget, den in Windows enthaltenen Paketmanager, und listet auf, was hinterherhinkt: eine nützliche Rückversicherung für den Browser, den Sie nie schließen.