Chrome und Firefox haben diese Woche beide grosse Sicherheitsupdates geliefert, und eines davon klettert über die Sandbox-Mauer

Google hat Chrome 156 am 27. Oktober mit 52 Sicherheitskorrekturen veröffentlicht. Vier gelten als kritisch, und eine verdient einen eigenen Satz: CVE-2026-118306, eine Speicherbeschädigung in Chromes FileSystem-Komponente, über die laut Google eine präparierte Webseite Code ausserhalb der Sandbox ausführen könnte. Die Sandbox ist die Mauer zwischen der Seite, die Sie besuchen, und allem anderen auf dem Rechner. Fehler, die darüber klettern, sind genau der Grund für diesen Patch-Rhythmus.

Mozilla hat Firefox 159 in derselben Woche herausgebracht, und die Zahl liegt dort noch höher: 167 Schwachstellen, 108 davon als hoch eingestuft. Die meisten sind Use-after-free-Fehler, bei denen der Browser auf Speicher zugreift, den er bereits zurückgegeben hat. Keines der beiden Unternehmen hat Angriffe darauf beobachtet, und das ist die gute Nachricht. Die weniger gute: Die Details sind jetzt öffentlich, und diese Lücke schliesst sich erfahrungsgemäss schnell.

In beiden Hinweisen steckt ein Detail, das etwas über die Richtung verrät. Google und Mozilla nennen jeweils OpenAI Codex Security als Finder von Fehlern in diesen Versionen. Automatisierte Codeprüfung fördert echte Lücken in grosser Zahl zutage, was vermutlich mehr Korrekturen in kürzeren Abständen bedeutet und nicht weniger Fehler.

Das Update dauert keine Minute, und ausgelassen wird meist der letzte Schritt. In Chrome öffnen Sie Hilfe und dann Über Google Chrome; heruntergeladen wird von selbst, aber die neue Version läuft erst nach einem Klick auf Neu starten. Bei Firefox genauso, unter Hilfe, Über Firefox. Wenn drei Browser installiert sind und niemand weiss, welche aktuell sind, zeigt Tendvanes App-Update-Prüfung über winget, was hinterherhinkt, und bringt alles in einem Durchgang auf Stand.