Zweites Chrome-Update in dieser Woche stopft kritische Browser-Lücken

In den neuen Chrome-Versionen 150.0.7871.128/129 für Windows und macOS sowie 150.0.7871.128 für Linux vom 16. Juli haben die Entwickler sieben teils kritische Schwachstellen behoben. Keine der beseitigten Lücken wird laut Google bislang für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser führt Daniel Yip sieben beseitigte Sicherheitslücken auf. Er gibt an, Google habe alle Schwachstellen bis auf eine selbst entdeckt. Die Sicherheitslücke CVE-2026-15903 ist durch Sicherheitsforscher von OpenAI Codex Security aufgespürt und gemeldet worden, mutmaßlich mit deren „KI“ Daybreak. Es handelt sich um einen als hohes Risiko eingestuften Fehler in der Javascript-Engine V8, durch den irreguläre Schreib- und Lesezugriffe auf den Speicher möglich werden (out of bounds read and write). So könnte eingeschleuster Code ausgeführt werden.

Drei der Lücken sind als kritisch eingestuft: CVE-2026-15899, -15900 und -15901. Alle drei sind Use-after-free-Lücken (UAF) in verschiedenen Komponenten (CameraCapture, GPU, Network). Auch die verbleibenden drei Schwachstellen mit hoher Risikoeinstufung sind UAF-Lücken in verschiedenen Komponenten (Cast, Ozone, Aura).

und damit 15 teils als kritisch eingestufte Sicherheitslücken geschlossen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome können Sie die Update-Prüfung manuell anstoßen.

Google hat in dieser Woche auch Chrome für Android 150.0.7871.128 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel für Windows und macOS enthält nun die Chromium-Version 150.0.7871.129. Die Freigabe der Chrome-Version 151 ist für Ende Juli geplant.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „

Andere Chromium-basierte Browser

Die Hersteller anderer auf Chromium basierender Browser haben schnell reagiert und Updates bereitgestellt. Microsoft Edge, Brave und Vivaldi sind somit auf dem aktuellen Sicherheitsstand. Opera ist mit seiner Browser-Version 133 weiterhin auf einem Holzweg unterwegs. Darin ist die veraltete Chromium-Ausgabe 149.0.7827.201 vom 25. Juni verbaut – für Chromium 149 liefert Google jedoch keine Updates mehr.