WORLDTECHGoogle Chrome: Zero-Day-Lücke wird bereits ausgenutzt
Was passiert ist
Google hat ein Sicherheitsupdate für Chrome veröffentlicht, das neun Schwachstellen behebt, darunter eine Schwachstelle mit hohem Schweregrad in XML, die bereits in freier Wildbahn ausgenutzt wird. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, dessen Produkte und Dienste unter anderem Softwaretools umfassen.
Die gepatchten Versionen sind 157.0.8103.50/.51 für Windows und Mac sowie 157.0.8103.50 für Linux.
Diese Veröffentlichung folgt auf das frühere Sicherheitsupdate für Chrome 157 , Nutzer müssen jedoch die neuere Version installieren, um die aktuellen Korrekturen zu erhalten. Use-after-free-Fehler entstehen, wenn Software auf Speicher zugreift, nachdem sie diesen freigegeben hat.
Die Lücke wird als CVE-2026-125350 geführt (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle). Als Zero-Day (eine Schwachstelle, die bereits vor Verfügbarkeit eines Fixes in Angriffen genutzt wird) macht sie dieses Update für Windows-, macOS- und Linux-Nutzer zur Priorität. Google hat das Update am 9. November 2026 veröffentlicht.
Chrome CVE/Schwachstelle Cyber Security News 2 Min. Chrome-Zero-Day-Schwachstelle Laut Googles Stable-Channel-Hinweis ist CVE-2026-125350 eine Use-after-free-Schwachstelle in XML, erfasst unter Issue 582442907.
Ein anonymer Forscher hat sie am 6. November 2026 gemeldet. Google erklärte ausdrücklich, dass ein Exploit in freier Wildbahn existiert, nannte jedoch weder Angreifer, Ziele, Verbreitungswege noch die Fähigkeiten des Exploits.