Google Chrome: Sicherheitslücke wird bereits aktiv ausgenutzt

Veröffentlicht am: 11. September, 2026

Google hat ein umfangreiches Sicherheitsupdate für den Chrome-Browser veröffentlicht. Insgesamt werden mit dem Update 230 Sicherheitslücken geschlossen. Fünf davon werden als kritisch, 41 als hoch, 133 als mittel und 51 als niedrig eingestuft. Besonders dringlich ist die Schwachstelle CVE-2026-87491, die bereits aktiv ausgenutzt wird.

CVE-2026-87491 betrifft die JavaScript-Engine V8 von Chrome und wird als sogenannter „Out-of-bounds Write“ eingestuft. Dabei können Daten außerhalb des eigentlich dafür vorgesehenen Speicherbereichs geschrieben werden. Angreifer können diesen Fehler ausnutzen, um eigenen Schadcode innerhalb der geschützten Browser-Umgebung, der sogenannten Sandbox, auszuführen.

Für einen Angriff kann es bereits ausreichen, Nutzer:innen auf eine speziell präparierte Webseite zu locken. Ein entsprechender Link könnte beispielsweise über eine E-Mail, Chatnachricht oder einen Beitrag in sozialen Netzwerken verbreitet werden. Nach dem Aufruf der manipulierten Webseite ist offenbar keine weitere Interaktion der Betroffenen notwendig.

CVE-2026-87491 selbst wird mit dem Schweregrad „mittel“ eingestuft. Die bereits beobachtete aktive Ausnutzung macht ein zeitnahes Update dennoch besonders wichtig.

Google schließt die Sicherheitslücken mit Chrome 153.0.8010.36/.37 für Windows und macOS sowie 153.0.8010.36 für Linux. Nutzer:innen sollten überprüfen, ob die aktuelle Version installiert ist, und den Browser nach einer Aktualisierung neu starten.

SiBa empfiehlt

Installieren Sie das aktuelle Chrome-Update möglichst zeitnah und starten Sie den Browser anschließend neu.
Aktivieren Sie automatische Updates, damit Sicherheitslücken künftig möglichst schnell geschlossen werden.
Seien Sie vorsichtig bei unbekannten Links in E-Mails, Chats und sozialen Netzwerken.
Halten Sie neben dem Browser auch das Betriebssystem und andere Programme auf dem aktuellen Stand.

Wer kann mir helfen?

Google Chrome aktualisieren – Computer – Google Chrome-Hilfe

BSI – Der Browser – Gefahren und Risiken

Wie schütze ich mich?

Browser & Co: Sicher unterwegs im Netz – DSIN

Browser • Digitalführerschein (DiFü)

Updates • Digitalführerschein (DiFü)

Quelle der Meldung: Ein falscher Klick genügt: Google warnt vor Schadcode-Attacken auf Chrome-Nutzer – Golem.de

Alle sehen

09.09.2026

Microsoft schließt zahlreiche Sicherheitslücken – zwei Zero-Day-Lücken werden bereits ausgenutzt

Microsoft hat zum September-Patchday eine außergewöhnlich große Zahl an Sicherheitslücken in seinen Produkten geschlossen. Betroffen sind unter anderem Windows, Microsoft Office, Exchange Server, Hyper-V, Windows Defender, Visual Studio, Skype for Business sowie weitere Microsoft-Produkte und -Dienste. Besonders dringlich sind zwei Zero-Day-Schwachstellen in Windows, die bereits für Angriffe ausgenutzt werden. CVE-2026-81963 betrifft den Windows Update Stack und ermöglicht Angreifer:innen unter bestimmten Voraussetzungen, ihre Berechtigungen auf einem betroffenen System auszuweiten. Die zweite aktiv ausgenutzte Schwachstelle, CVE-2026-85880, befindet sich in Windows Advanced Local Procedure Call (ALPC) und kann ebenfalls zur Ausweitung von Berechtigungen genutzt werden. Darüber hinaus wurden zahlreiche weitere kritische Sicherheitslücken geschlossen, über die Angreifer:innen beispielsweise Schadcode aus der Ferne ausführen können. Besonders schwerwiegend ist CVE-2026-69525 in den Windows Remote Desktop Services. Die Schwachstelle erreicht einen CVSS-Wert von 9,8 von 10 und kann von nicht authentifizierten Angreifer:innen über das Netzwerk ausgenutzt werden, ohne dass eine Interaktion der Nutzer:innen erforderlich ist. Eine aktive Ausnutzung dieser Schwachstelle ist bislang nicht bekannt. Aufgrund der bereits laufenden Angriffe auf zwei der Schwachstellen sollten Privatnutzer:innen, Unternehmen und Organisationen die von Microsoft bereitgestellten Sicherheitsupdates möglichst zeitnah installieren. SiBa empfiehlt:

Installieren Sie die aktuellen Microsoft-Sicherheitsupdates möglichst zeitnah auf allen betroffenen Geräten und Systemen.
Aktivieren Sie automatische Updates und prüfen Sie regelmäßig, ob Betriebssystem und Programme aktuell sind.
Starten Sie Geräte nach der Installation neu, wenn dies zum Abschluss des Updates erforderlich ist.
Unternehmen sollten insbesondere geschäftskritische Systeme auf einen aktuellen Patchstand bringen und auf ungewöhnliche Aktivitäten prüfen.

Wer kann mir helfen? Windows Update-Problembehandlung - Microsoft-Support Leitfaden für Sicherheitsupdates – Microsoft Wie schütze ich mich? Updates • Digitalführerschein (DiFü) Windows Update: FAQ | Microsoft Support Quelle der Meldung: Microsoft schließt Rekordzahl an Sicherheitslücken | heise online

01.09.2026

Phishing ohne Link und Malware: Betrüger nutzen Telefonanrufe als Angriffspunkt

Cyberkriminelle setzen zunehmend auf Phishing-Methoden, bei denen nicht mehr ein schädlicher Link oder eine mit Schadsoftware infizierte Datei im Mittelpunkt steht. Stattdessen wird ein Telefonanruf zum eigentlichen Angriffspunkt. Bei einer aktuellen Kampagne wurden zahlreiche Phishing-Mails beobachtet, die bewusst auf klassische technische Angriffsmittel verzichten und stattdessen auf die direkte Täuschung von Betroffenen setzen. Die Angreifer:innen versendeten Phishing-Nachrichten an Nutzer:innen in mehreren tausend Organisationen mit angeblichen finanziellen Unterstützungsangeboten. Innerhalb von zwei Wochen wurden dabei rund 24.700 verdächtige E-Mails registriert. Die Nachrichten enthielten keine schädlichen Anhänge, keine Malware und keine gefälschten Webseiten-Links. Stattdessen wurden die Empfänger:innen aufgefordert, eine Telefonnummer anzurufen. Nach dem Anruf übernehmen die Angreifer:innen die eigentliche Täuschung. Dabei versuchen sie, durch geschickte Gesprächsführung Vertrauen aufzubauen und persönliche Informationen zu erhalten. Ziel ist es, die Betroffenen dazu zu bringen, sensible Informationen preiszugeben. Die Besonderheit dieser Angriffsmethode: Herkömmliche Sicherheitsmechanismen wie Virenscanner oder automatische Link-Prüfungen können den Angriff nur schwer erkennen, da keine schädlichen Dateien oder Webseiten zum Einsatz kommen. Der entscheidende Faktor ist die Manipulation der betroffenen Personen durch sogenannte Social-Engineering-Techniken. Von solchen Angriffen können insbesondere Unternehmen und deren Mitarbeitende betroffen sein, da Phishing-Mails häufig an geschäftliche E-Mail-Adressen versendet werden. Grundsätzlich können jedoch auch Privatpersonen Ziel solcher Betrugsversuche werden. SiBa empfiehlt

Rufen Sie keine Telefonnummern aus unerwarteten oder verdächtigen Nachrichten an. Nutzen Sie stattdessen offizielle Kontaktmöglichkeiten des jeweiligen Anbieters.
Lassen Sie sich am Telefon nicht unter Druck setzen und geben Sie keine vertraulichen Informationen wie Passwörter, Zugangsdaten oder Zahlungsinformationen weiter.
Prüfen Sie unerwartete Angebote oder Aufforderungen kritisch – auch wenn die Nachricht professionell gestaltet wirkt.
Informieren Sie Kolleg:innen, Freund:innen und Familie über diese Betrugsmasche, damit verdächtige Anfragen frühzeitig erkannt werden.