Google Chrome: Sicherheitsupdate schließt aktiv ausgenutzte Zero-Day-Lücke

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Chrome-Nutzer auf Windows, macOS und Linux

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Wird ausgenutzt

Was zu tun ist

Chrome auf Version 157.0.8103.50 bzw. 157.0.8103.51 oder neuer aktualisieren

Kurz gesagt

Google hat im Stable Channel ein Sicherheitsupdate für den Desktop-Browser Chrome veröffentlicht.
Die neue Version 157.0.8103.50/.51 steht für Windows und macOS bereit.
Die geschlossene Zero-Day-Lücke wird laut Quelle aktiv ausgenutzt.

Warum es wichtig ist

Da die Lücke bereits aktiv ausgenutzt wird, sollten Entwicklerinnen und Entwickler ihren Chrome-Browser zeitnah auf die aktuelle Version aktualisieren, auch wenn der Browser nur für Tests und Recherche genutzt wird.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Chrome ist ein Browser, mit dem Entwickler und IT-Teams arbeiten; Lückenbeschreibung nennt Windows und macOS.
Nein	Kerninfrastruktur	Chrome ist ein einzelnes Produkt von Google, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Chrome ist einer der meistgenutzten Browser weltweit und damit ein weit verbreitetes Werkzeug.
Ja	Wird ausgenutzt	Caschys Blog: Die Lücke wird laut Überschrift aktiv ausgenutzt, es handelt sich um eine Zero-Day-Lücke.
Nein	Exploit öffentlich	Caschys Blog nennt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	Caschys Blog macht keine Angaben zum Angriffsweg oder zur Authentifizierung.
Nein	Volle Übernahme	Caschys Blog beschreibt keine Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	Caschys Blog berichtet nicht von gestohlenen Zugangsdaten oder Nutzerdaten.
Nein	Lieferkette	Caschys Blog berichtet nicht von kompromittierten Update-Kanälen oder Build-Pipelines.
Nein	Noch kein Fix	Caschys Blog meldet ein verfügbares Sicherheitsupdate (157.0.8103.50/.51) für Windows und macOS.

Zeitleiste

10. Nov.
Google veröffentlicht Sicherheitsupdate für Chrome im Stable Channel
10. Nov. · 3:45
Caschys Blog
Google Chrome: Sicherheitsupdate stopft aktiv ausgenutzte Zero-Day-Lücke

Quelle

Google Chrome: Sicherheitsupdate stopft aktiv ausgenutzte Zero-Day-Lücke ↗ Caschys Blog · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden