Ein alltägliches Programm mit großer Bedeutung für die IT-Sicherheit
Der Webbrowser gehört auf vielen Computern zu den meistgenutzten Anwendungen. E-Mails, Kundenportale, Cloud-Dienste, Online-Banking und zahlreiche Unternehmensanwendungen werden heute direkt über den Browser genutzt. Entsprechend attraktiv sind Sicherheitslücken in Browsern auch für Angreifer.
Google hat am 8. September 2026 die stabile Version Chrome 153 für Windows, macOS und Linux veröffentlicht. Das Update enthält nach Angaben des Herstellers insgesamt 230 Sicherheitskorrekturen. Besonders wichtig ist dabei die Schwachstelle CVE-2026-87491: Google bestätigt ausdrücklich, dass dafür bereits ein Exploit „in the wild“, also außerhalb einer reinen Testumgebung, existiert.
Was steckt hinter CVE-2026-87491?
Die Sicherheitslücke befindet sich in V8, der JavaScript-Engine von Chrome. JavaScript sorgt unter anderem dafür, dass moderne Webseiten interaktiv funktionieren.
Bei CVE-2026-87491 handelt es sich um einen sogenannten Out-of-Bounds-Write. Vereinfacht gesagt kann Software dabei Daten außerhalb des eigentlich dafür vorgesehenen Speicherbereichs schreiben. Solche Speicherfehler können unter bestimmten Umständen dazu genutzt werden, einen Browser zum Absturz zu bringen oder weitere unerwünschte Aktionen auf einem Rechner vorzubereiten.
Google hält technische Einzelheiten zu solchen Schwachstellen zunächst bewusst zurück, bis ein großer Teil der Nutzerinnen und Nutzer das Sicherheitsupdate erhalten hat. Dadurch soll verhindert werden, dass veröffentlichte Details unmittelbar zur Entwicklung weiterer Angriffe genutzt werden.
Warum sollte das Update zeitnah installiert werden?
Bei neu veröffentlichten Sicherheitslücken ist nicht ausschließlich der angegebene Schweregrad entscheidend. Besonders relevant ist, ob es Hinweise auf eine tatsächliche Ausnutzung gibt.
Genau das ist bei CVE-2026-87491 der Fall. Google hat bestätigt, dass bereits ein funktionierender Exploit beobachtet wurde. Sicherheitsexperten empfehlen deshalb, die aktualisierte Chrome-Version möglichst zeitnah zu installieren.
Für Unternehmen und Organisationen ist das Thema zusätzlich relevant, weil Browser heute häufig das Tor zu zentralen Geschäftsanwendungen sind. Webmail, Microsoft 365, Cloud-Plattformen, Kundenportale und interne Webanwendungen werden oft über denselben Browser genutzt.
Auch bei digital vernetzter Energie- und kommunaler Infrastruktur spielt konsequentes Patch-Management eine wichtige Rolle: Sicherheitsupdates sollten nicht nur bei Servern und Spezialanwendungen berücksichtigt werden, sondern auch bei alltäglichen Arbeitsplatzprogrammen wie Browsern.
So lässt sich der aktuelle Stand kontrollieren
Chrome installiert Updates normalerweise automatisch. Das bedeutet jedoch nicht zwangsläufig, dass ein Update bereits vollständig aktiv ist. Häufig ist dafür ein Neustart des Browsers erforderlich.
Nutzerinnen und Nutzer können in Chrome über das Menü Hilfe → Über Google Chrome prüfen, welche Version installiert ist. Dort sucht der Browser automatisch nach verfügbaren Aktualisierungen.
Nach der Installation sollte Chrome neu gestartet werden.
Der aktuelle Vorfall zeigt zugleich eine wichtige Grundregel der IT-Sicherheit: Sicherheitsupdates sollten nicht unnötig aufgeschoben werden. Je länger eine bekannte Schwachstelle ungepatcht bleibt, desto größer ist das Zeitfenster, in dem sie von Angreifern genutzt werden kann.
Handlungsempfehlungen
- Chrome aktualisieren: Über „Hilfe → Über Google Chrome“ nach verfügbaren Updates suchen.
- Browser neu starten: Erst nach dem Neustart ist ein installiertes Update zuverlässig aktiv.
- Automatische Updates aktiviert lassen: Sicherheitsaktualisierungen sollten möglichst ohne unnötige Verzögerung eingespielt werden.
- Unternehmensgeräte kontrollieren: IT-Verantwortliche sollten den Patch-Status zentral verwalteter Browser überprüfen und veraltete Installationen identifizieren.
- Auch andere Programme aktuell halten: Betriebssystem, Browser-Erweiterungen, Office-Anwendungen und weitere regelmäßig genutzte Software sollten kontinuierlich aktualisiert werden.
- Verdächtige Webseiten und Links vermeiden: Auch ein aktueller Browser ersetzt nicht den vorsichtigen Umgang mit unbekannten Links, Anhängen oder Webseiten.
- Mehrstufige Schutzmaßnahmen nutzen: Aktualisierte Software, eingeschränkte Benutzerrechte, Mehr-Faktor-Authentifizierung und aktuelle Endpoint-Security ergänzen sich gegenseitig.
Quellen
Google Chrome – Stable Channel Update for Desktop, 8. September 2026. Google nennt 230 Sicherheitskorrekturen und bestätigt die aktive Ausnutzung von CVE-2026-87491. Chrome Releases – Stable Channel Update
BleepingComputer – Google warns of new Chrome zero-day bug exploited in attacks, 9. September 2026. Einordnung zur aktiv ausgenutzten Chrome-Schwachstelle und zum verfügbaren Sicherheitsupdate.