Chrome
Chrome-Sicherheit: Zero-Days, Browser-Updates und Berichte zur Ausnutzung. Vergleichen Sie einzelne Hinweise und verfolgen Sie unsere Berichterstattung.
Aktueller Bericht:
Gefundene Berichte 16
-
Chrome 156 schließt 353 Sicherheitslücken, darunter sechs kritische Speicherfehler
Google schließt in Chrome 156 insgesamt 353 Sicherheitslücken, darunter sechs kritische Speicherfehler in CSS, Skia, WebRTC und weiteren Komponenten.
-
Chrome erhält Warnungen vor ClickFix-Befehlen für Nutzer mit erweitertem Schutz
Chrome warnt Nutzer mit Enhanced Protection vor kopierten ClickFix-Befehlen und prüft sie laut Google via Safe Browsing.
-
Langflow-Command-Injection löst Ausnutzungsversuche aus: Version 1.9.0 schließt RCE-Lücke
Authentifizierte Nutzer können via MCP-Stdio Befehle auf Langflow-Host ausführen. Previdian meldet Ausnutzungsversuche; Update auf 1.9.0 empfohlen.
-
Chrome 155 behebt 247 Sicherheitslücken – kritische Fehler reichen über die Sandbox hinaus
Google schließt mit Chrome-Update 247 Sicherheitslücken, darunter vier kritische Use-after-free-Fehler mit Codeausführung teils außerhalb der Sandbox.
-
Beliebtem Chrome-Werbeblocker wird vorgeworfen, heimlich Browserdaten und KI-Chats abzugreifen
Poper Blocker mit 2 Mio. Nutzern soll Browserdaten, Screenshots und KI-Chats an externe Server senden und Prüfungen umgehen.
-
WeaselBiscuit macht npm-Imports zum Datendiebstahlkanal für Chrome-Erweiterungen
13 npm-Pakete verbreiten WeaselBiscuit-Stealer: Loader lädt Payload via Npoint und stiehlt Chrome-Erweiterungsdaten, Clipboard und Keystrokes.
-
China-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
-
BlueMoon Exploit Kit verschafft vier Spionagegruppen eine gemeinsame Angriffskette von Chrome bis Windows
BlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
-
Fortinet behebt kritische Authentifizierungsfehler in FortiMonitorOnSight und der Chrome-Erweiterung
Fortinet patcht 10 Schwachstellen, darunter kritische Auth-Lücken in FortiMonitorOnSight und Chrome-Extension. Updates prüfen.
-
Chrome-V8-Zero-Day bei laufenden Angriffen ausgenutzt: Jetzt auf Version 153 aktualisieren
Google fixt aktiv ausgenutzten V8 Zero-Day CVE-2026-87491 in Chrome. Update auf Version 153.0.8010.36/.37 schließt Out-of-bounds-Schreibfehler.
-
PEEP verwandelt Chrome und Edge nach einer Host-Kompromittierung in dauerhafte Hintertüren
PEEP macht Chrome und Edge zur Hintertür: Tarn-Extension Smart Bookmarks stiehlt Cookies, überwacht Nutzer und erlaubt Fernzugriff.
-
Chrome schließt sechste Zero-Day-Lücke des Jahres 2026: Aktive Angriffe gegen die V8-Engine
Chrome 152 schließt die aktiv ausgenutzte V8 Zero-Day-Lücke CVE-2026-85046 (CVSS 8.8). Nutzer sollten sofort updaten.
Auswahl der Berichte
Artikel werden anhand ausdrücklicher Entitätsnamen oder geprüfter Aliasnamen in ihren ursprünglichen Überschriften aus den letzten 365 Tagen ausgewählt. Dies ist eine Chronologie unserer Berichterstattung, keine vollständige Vorfallshistorie. Getrennte Meldungen bedeuten keine gemeinsame Angriffskampagne. Quellen, betroffene Versionen und Unsicherheiten finden Sie im jeweiligen Artikel.