Sicherheitslücke · hoch
Google Chrome: Mehrere Schwachstellen laut BSI, Updates verfügbar
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Alle Nutzer und Systeme mit Google Chrome oder Microsoft Edge ohne Update
Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Volle Übernahme
Was zu tun ist
- Google Chrome und Microsoft Edge auf die aktuelle, gepatchte Version aktualisieren
- Browser-Updates in Unternehmensumgebungen zeitnah über die Verwaltung ausrollen
Kurz gesagt
- Das BSI warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge mit hohem Risiko.
- Ein Angreifer könnte die Lücken laut BSI unter anderem nutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder Sicherheitsmaßnahmen zu umgehen.
- Laut Überschrift stehen Updates bereit; die Quellen nennen keine CVE-Nummern oder konkrete Versionen.
Warum es wichtig ist
Chrome und Edge sind in Unternehmen und privat weit verbreitet. Wer Browser nicht zeitnah aktualisiert, riskiert, dass Angreifer über manipulierte Webseiten Systeme kompromittieren, auch auf Entwicklerrechnern mit Zugriff auf Code und Zugangsdaten.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: Chrome ist ein Browser, auf dem Entwickler und IT-Teams arbeiten. |
| Nein | Kerninfrastruktur | Judgment: Chrome ist ein einzelnes Produkt eines Herstellers, keine Kerninfrastruktur. |
| Ja | Verbreitetes Werkzeug | Judgment: Chrome ist einer der meistgenutzten Browser weltweit. |
| Nein | Wird ausgenutzt | BSI WID: Die Advisories beschreiben nur mögliche Angriffe, keine beobachteten Angriffe. |
| Nein | Exploit öffentlich | BSI WID: Es werden keine veröffentlichten Exploits oder PoCs erwähnt. |
| Nein | Aus der Ferne, ohne Login | BSI WID: Angriffsvoraussetzungen wie Netzwerkzugriff ohne Anmeldung werden nicht genannt. |
| Ja | Volle Übernahme | BSI WID: Angreifer könnten potenziell beliebigen Code ausführen und Berechtigungen erweitern. |
| Nein | Geheimnisse offengelegt | BSI WID: Datenoffenlegung wird nur als möglich beschrieben, kein Datenabfluss gemeldet. |
| Nein | Lieferkette | BSI WID: Die Schwachstellen betreffen Chrome selbst, keine kompromittierte Verteilung. |
| Nein | Noch kein Fix | Incident-Titel und BSI WID: Updates sind verfügbar, eine korrigierte Version existiert. |
Zeitleiste
BSI aktualisiert Warnmeldungen zu Schwachstellen in Google Chrome und Microsoft Edge
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Alle Berichte · 2 Quellen
- vor 3 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff - vor 3 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden