Google legt weiteres Chrome-Update nach

In den neuen Chrome-Versionen 149.0.7827.200/201 für Windows und macOS sowie 149.0.7827.200 für Linux haben die Entwickler Schwachstellen beseitigt. Laut Google wird bislang keine der gestopften Lücken für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser dürften in den kommenden Tagen nachziehen.

Im Chrome Release Blog führt Daniel Yip die drei beseitigten Schwachstellen auf. Er gibt an, Google habe sie alle selbst entdeckt. Alle drei geschlossenen Sicherheitslücken als hohes Risiko ausgewiesen. Bei CVE-2026-13281 handelt es sich um einen Ganzzahlüberlauf in Mojo, Chromiums Interprozesskommunikation. Die Schwachstellen CVE-2026-13282 und -13283 sind hingegen UAF-Lücken (use after free) in den Komponenten Payments und Adfilter.

Warum Google in dieser Woche noch ein zweites Chrome-Update ausliefert, bleibt unklar. Möglicherweise sind die Änderungen, mit denen diese drei Schwachstellen behoben werden sollten, nicht rechtzeitig für das Update am 23. Juni fertig geworden oder haben neue Probleme verursacht. Eine 0-Day-Lücke scheint jedenfalls nicht dabei zu sein.

▶Die neuesten Sicherheits-Updates

Am Dienstag dieser Woche hatte Google bereits ein Sicherheits-Update für Chrome bereitgestellt, um 18 Sicherheitslücken zu schließen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome können Sie die Update-Prüfung manuell anstoßen.

Google hat zudem Chrome für Android 149.0.7827.197 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel für Windows und macOS enthält weiterhin die Chromium-Version 148.0.7778.280. Die Freigabe der Chrome-Version 150 ist in der kommenden Woche zu erwarten – die ersten Benutzer (etwa 1 Prozent, nur Windows und macOS) erhalten bereits seit letzter Woche eine frühe Version (Early Stable: 150.0.7871.24/25), in dieser Woche gibt es teils Early Stable Updates auf 150.0.7871.46/47.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Andere Chromium-basierte Browser

Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, mit Updates nachzuziehen. Vivaldi, Brave und Edge sind mit ihren Updates vom 24. und 25. Juni auf dem Sicherheitsstand vor dem oben beschriebenen Update. Opera hat am 24. Juni ein Update auf Version 132.0.5905.102 bereitgestellt und darin die Chromium-Version 148.0.7778.271 vom 16. Juni aus dem Extended Stable Channel verwendet.