Chromes fünfte Zero-Day-Lücke 2026 wird gerade aktiv ausgenutzt - aktualisieren Sie Ihren Browser noch heute

Google hat ein Notfall-Update für Chrome veröffentlicht, um CVE-2026-11645 zu schließen, einen Speicherfehler in der V8-JavaScript-Engine des Browsers, durch den eine präparierte Webseite Code auf Ihrem PC ausführen kann. Laut Google wird die Lücke bereits aktiv ausgenutzt - es ist die fünfte aktiv angegriffene Chrome-Zero-Day-Lücke des Jahres 2026.

Die Korrektur steckt in Chrome 149.0.7827.102 (und .103 auf dem Mac). Da solche Lücken schon durch den bloßen Besuch einer Seite ausgelöst werden können, ist schnelles Aktualisieren wichtiger als sonst.

Was Sie tun sollten: Öffnen Sie das Menü von Chrome (⋮) → Hilfe → Über Google Chrome. Es sucht automatisch nach dem Update; erscheint „Neu starten“, klicken Sie darauf. Chromium-basierte Browser wie Microsoft Edge, Brave und Opera nutzen dieselbe Engine und erhalten dieselbe Korrektur - aktualisieren Sie auch diese. Der Neustart des Browsers ist der Schritt, den viele überspringen, und der Patch wirkt erst danach.

Browser sind das am häufigsten angegriffene Programm auf jedem Heim-PC, weshalb es sich besonders lohnt, sie aktuell zu halten. Tendvanes Werkzeug für App-Updates listet jedes veraltete Programm auf Ihrem Rechner auf - Browser eingeschlossen - und aktualisiert sie per Klick über winget, sodass Sie sich nicht darauf verlassen müssen, jedes einzeln im Blick zu behalten.