Google behebt hochriskante Schwachstellen in Chrome

In den neuen Chrome-Versionen 150.0.7871.181/182 für Windows und macOS sowie 150.0.7871.181 für Linux vom 21. Juli haben die Entwickler 12 Schwachstellen beseitigt. Keine der geschlossenen Lücken wird laut Google bislang für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser werden in Kürze nachziehen.

Im Chrome Release Blog führt Daniel Yip 12 beseitigte Sicherheitslücken auf, die alle als hohes Risiko eingestuft sind. Er gibt an, Google habe alle Schwachstellen bis auf zwei selbst entdeckt. Die Sicherheitslücken CVE-2026-16420 und -16421 sind durch externe Sicherheitsforscher aufgespürt und gemeldet worden. Es handelt sich um Fehler in der WebAudio-Komponente. Google spendiert für jede der beiden Lücken 500 US-Dollar Prämie. Die verbleibenden Schwachstellen sind eine bunte Mischung gängiger Fehlerquellen, diesmal sind nur zwei Use-after-free-Lücken (UAF) darunter.

▶Die neuesten Sicherheits-Updates

In der Vorwoche hat Google erneut zwei Updates ausgeliefert und damit insgesamt 22 teils als kritisch eingestufte Sicherheitslücken geschlossen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome können Sie die Update-Prüfung manuell anstoßen.

Google hat am 21. Juli auch Chrome für Android 150.0.7871.181 sowie Chrome für iOS 151.0.7922.43 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel für Windows und macOS enthält nun die Chromium-Version 150.0.7871.182. Die Freigabe der Chrome-Version 151 ist für den 28. Juli geplant.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Andere Chromium-basierte Browser

Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, mit Updates nachzuziehen. Microsoft Edge, Brave und Vivaldi sind auf dem Sicherheitsstand der Vorwoche. Opera ist mit seiner Browser-Version 133 weiterhin auf einem Holzweg unterwegs. Darin ist die veraltete Chromium-Ausgabe 149.0.7827.201 vom 25. Juni verbaut und für Chromium 149 liefert Google seitdem keine Updates mehr.

Chromium-basierte Browser in der Übersicht: