Google hat die neue stabile Version 152 seines weltweit führenden Webbrowsers Chrome offiziell freigegeben. Das Update steht ab sofort für die Betriebssysteme Windows, macOS und Linux sowie für mobile Plattformen bereit. Während große Versionssprünge meist mit neuen visuellen Features oder bahnbrechenden Funktionen beworben werden, steht bei diesem Release die Sicherheit im absoluten Fokus. Insgesamt korrigieren die Entwickler mit der neuen Version erstaunliche 327 Sicherheitslücken, weshalb IT-Experten dringend zu einer schnellen Installation raten.
Ein beispielloses Security-Paket
Die schiere Masse an behobenen Schwachstellen bricht bisherige Rekorde bei regulären Browser-Updates. Die Verteilung der Schweregrade zeigt deutlich, dass es sich hierbei nicht nur um kosmetische Fehlerkorrekturen handelt. Laut den offiziellen Angaben von Google stufen die Entwickler zehn der geschlossenen Sicherheitslücken als kritisch ein. Weitere 61 Schwachstellen weisen ein hohes Risiko auf, während 184 Lücken als mittelschwer und 72 als weniger riskant klassifiziert wurden.
Besonders im Bereich der kritischen Fehler handelt es sich häufig um sogenannte „Use-after-free“-Lücken im Arbeitsspeicher. Solche Schwachstellen ermöglichen es potenziellen Angreifern im schlimmsten Fall, Schadcode außerhalb der sicheren Sandbox des Browsers direkt auf dem System des Opfers auszuführen. Obwohl die Anzahl der Lücken besorgniserregend hoch wirkt, gibt es laut Google bisher keine konkreten Hinweise darauf, dass eine der Schwachstellen bereits aktiv im Netz für Angriffe ausgenutzt wurde.
Die Rolle von KI und Sicherheitsforschern
Dass in einem einzigen Update-Zyklus über 300 Sicherheitsrisiken aufgedeckt und beseitigt werden können, liegt maßgeblich an zwei Faktoren: dem Einsatz moderner Analysetools und der engen Zusammenarbeit mit der globalen IT-Sicherheits-Community. Google nutzt intern hochentwickelte, automatisierte Testverfahren und künstliche Intelligenz, um den Quellcode von Chromium kontinuierlich nach Fehlern zu durchsuchen. Diese automatisierten Systeme fangen viele potenzielle Angriffsvektoren ab, bevor sie Schaden anrichten können.
Zusätzlich belohnt der Tech-Gigant externe Sicherheitsforscher über ein sogenanntes Bug-Bounty-Programm. Für das aktuelle Release wurden erneut zehntausende US-Dollar an Prämien an ethische Hacker ausgeschüttet. Die höchste Einzelprämie in dieser Runde betrug 25.000 US-Dollar für die Entdeckung einer kritischen Schwachstelle im WebGL-Backend.
Auswirkungen auf andere Browser
Da Google Chrome auf dem quelloffenen Chromium-Projekt basiert, hat dieses Update weitreichende Konsequenzen für die gesamte Browser-Landschaft. Viele populäre Konkurrenten wie Microsoft Edge, Brave, Vivaldi oder Opera nutzen dieselbe Codebasis. Da die über 300 Schwachstellen im Kern der Chromium-Architektur lagen, sind diese Browser im aktuellen Zustand ebenfalls verwundbar. Die Hersteller dieser Alternativ-Browser sind nun dringend gefordert, in den kommenden Tagen eigene Updates bereitzustellen, um ihre Nutzerschaft abzusichern.
So erhalten Sie das Update
In der Regel führt Google Chrome Sicherheitsupdates vollautomatisch im Hintergrund aus. Der vollständige Schutz wird jedoch erst wirksam, wenn das Programm komplett geschlossen und neu gestartet wird. Wer nicht auf den automatischen Prozess warten möchte, kann die Aktualisierung manuell erzwingen. Dazu klickt man im Browsermenü oben rechts auf die drei Punkte, wählt den Reiter „Hilfe“ und anschließend „Über Google Chrome“. Der Browser prüft daraufhin sofort die Verfügbarkeit und lädt die Version 152 herunter. Für Windows- und macOS-Systeme lauten die sicheren Zielversionen 152.0.7977.64 oder 152.0.7977.65, während Linux-Nutzer nach der Version 152.0.7977.64 Ausschau halten sollten. Auch mobile Geräte mit Android oder iOS sollten zeitnah über die jeweiligen App-Stores aktualisiert werden.
