Google hat für Chrome ein Sicherheitsupdate veröffentlicht, das eine bereits aktiv ausgenutzte Lücke (CVE-2026-125350) schließt. Betroffen sind Chrome für Windows, Mac und Linux vor Version 157.0.8103.50/.51 sowie Chrome für Android. Prüfen Sie jetzt, ob die neue Version installiert ist, und starten Sie den Browser einmal neu – erst dann ist der Schutz aktiv.
Was Google mit dem Update behebt
Das Update ist am Abend des 9. November im Stable-Kanal erschienen. Insgesamt schließt es neun Sicherheitslücken. Die kritischste davon ist CVE-2026-125350, ein sogenannter Use-after-free-Fehler in der XML-Verarbeitung von Chrome. Laut Google existiert dafür bereits ein Exploit, der in freier Wildbahn eingesetzt wird. Technische Details hält der Konzern vorerst zurück, bis die Mehrheit der Nutzer aktualisiert hat – ein übliches Vorgehen bei Zero-Day-Lücken.
Dass ein präparierter Webseitenbesuch genügen kann, macht solche Fehler gefährlich: Sie müssen nichts herunterladen oder anklicken, damit Angreifer es versuchen können. Erst vor wenigen Tagen hatte Google mit dem Sprung auf Chrome 157 eine ganze Reihe von Lücken geschlossen – dazu unser Überblick Chrome 157 schließt 213 Sicherheitslücken. Das aktuelle Update ist ein Nachschlag mit deutlich höherer Dringlichkeit.
Diese Chrome-Versionen sind sicher
| Plattform | Abgesicherte Version | Hinweis |
|---|---|---|
| Windows | 157.0.8103.50 oder .51 | Verteilung über die nächsten Tage/Wochen |
| macOS | 157.0.8103.50 oder .51 | Verteilung über die nächsten Tage/Wochen |
| Linux | 157.0.8103.50 | Über die Paketverwaltung der Distribution |
| Android | 157.0.8103.50 | Über den Google Play Store |
| Extended Stable (Firmen) | 156.0.8078.96 | Eigenes Update mit weiteren Korrekturen |
Neben CVE-2026-125350 behebt Google eine zweite XML-Lücke (CVE-2026-125346), einen Typverwechslungsfehler in der JavaScript-Engine V8 (CVE-2026-125344) sowie Fehler in Grafik-, WebGL- und Dateisystem-Komponenten. Für diese meldet Google bisher keine Angriffe. Die offiziellen Angaben finden Sie im Chrome Releases Blog (Desktop) und im Beitrag zu Chrome für Android.
Warum das Update bei Ihnen noch fehlen kann
Google rollt neue Versionen schrittweise aus. Chrome sucht zwar selbstständig nach Updates, installiert sie aber oft erst beim nächsten Neustart des Browsers. Wer Chrome tagelang offen lässt oder den Rechner nur in den Ruhezustand schickt, surft womöglich noch mit der alten Version. Ein grüner, gelber oder roter Hinweis oben rechts neben dem Profilbild zeigt an, dass ein Update wartet.
Auf dem iPhone gibt es zum Zeitpunkt dieses Artikels kein neues Chrome-Update. Und: Andere Browser auf Chromium-Basis wie Microsoft Edge, Brave, Opera oder Vivaldi übernehmen solche Korrekturen mit eigenen Updates. Prüfen Sie dort ebenfalls, ob eine neue Version bereitsteht.
Was Sie jetzt tun sollten
- Am PC oder Mac: Öffnen Sie Chrome, klicken Sie oben rechts auf das Drei-Punkte-Menü und wählen Sie Hilfe → Über Google Chrome. Chrome sucht dann nach Updates und lädt sie herunter.
- Klicken Sie anschließend auf Neu starten. Offene Tabs stellt Chrome danach wieder her. Steht dort 157.0.8103.50 oder höher, sind Sie geschützt.
- Auf Android: Öffnen Sie den Play Store, tippen Sie auf Ihr Profilbild und dann auf Apps und Gerät verwalten. Unter den verfügbaren Updates aktualisieren Sie Chrome.
- Prüfen Sie zusätzlich Edge oder einen anderen Chromium-Browser, falls Sie ihn nutzen. Die Anleitung von Google finden Sie auf der Hilfeseite Google Chrome aktualisieren.
Lässt sich das Update nicht installieren, etwa weil ein Firmenrechner zentral verwaltet wird, wenden Sie sich an die IT-Abteilung. Bis dahin sollten Sie unbekannte Links in Mails und Messengern besonders skeptisch behandeln.
