Das Chrome-Update auf die Versionen 138.0.7204.168/.169 für Windows, macOS und Linux schließt insgesamt drei Sicherheitslücken, von denen zwei mit „High“ (hohem Risiko) eingestuft wurden. Die kritischen Schwachstellen betreffen insbesondere die JavaScript-Engine V8, die Angreifern ermöglichen könnte, aus der Ferne beliebigen Programmcode auszuführen. Google gibt, wie üblich, keine detaillierten Informationen zu den Lücken preis, um Nutzern Zeit zum Einspielen des Updates zu geben und Angriffe zu verhindern.

Das Update wird automatisch über die integrierte Update-Funktion ausgerollt und kann auch manuell angestoßen werden über das Menü im Browser unter Hilfe → Über Google Chrome. Alle Nutzer sollten das Update zeitnah installieren, um ihre Systeme vor möglichen Angriffen zu schützen.

Im Überblick:

Version: 138.0.7204.168 / 138.0.7204.169
Betroffene Systeme: Windows, macOS, Linux
Anzahl Sicherheitslücken: 3
Kritische/Hohe Schwachstellen: 2 mit „High“-Einstufung (JavaScript-Engine V8)
Risiko: Codeausführung, Denial-of-Service, Datenzugriff möglich
Angaben Google zu Details: Keine ausführliche Veröffentlichung zur Angriffsmethodik
Update-Methode: Automatisch und manuell über Browser-Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor ähnlichen Lücken gewarnt, da sie aus der Ferne ausgenutzt werden können, um Malware auszuführen oder sensible Daten abzugreifen.

Zusätzlich wurden interne Sicherheitsaudits und „Fuzzing“-Tests durchgeführt, um weitere Stabilitäts- und Sicherheitsverbesserungen zu erzielen.

Für Fotografen und professionelle Nutzer, die häufig online sind und oft mit komplexen Webanwendungen arbeiten, ist das schnelle Einspielen solcher Sicherheitsupdates besonders wichtig, um Angriffe durch manipulierte Web-Inhalte zu vermeiden.

Kurz gesagt: Das Update auf Chrome 138.0.7204.168/.169 ist ein wichtiges Sicherheits-Update, das zeitnah installiert werden sollte, um zwei als hoch eingestufte JavaScript-Schwachstellen zu schließen und den Schutz vor Angriffen zu erhöhen.

Hier findest du weiterführende Informationen: Caschys Blog