Chrome 143

schließt 13 teils hochkritische Sicherheitslücken und sollte auf allen Systemen so schnell wie möglich installiert werden.

Was ist neu in Chrome 143?

Chrome 143 (u.a. 143.0.7499.40/41 für Windows, macOS und Linux) wurde Anfang Dezember 2025 in den Stable-Channel übernommen. Das Update bringt neben den Security-Fixes auch Stabilitäts‑, Performance‑ und Kompatibilitätsverbesserungen sowie kleinere UI-Änderungen und erweiterte Web‑Standards.

Geschlossene Sicherheitslücken

Insgesamt werden 13 Sicherheitslücken behoben, von denen vier mit „High“ eingestuft sind. Besonders wichtig ist eine Type‑Confusion‑Schwachstelle in der V8‑JavaScript‑Engine (CVE‑2025‑13630), über die Angreifer im schlimmsten Fall eigenen Code im Renderer-Kontext ausführen könnten.

Weitere Probleme betreffen unter anderem DevTools, den Google-Updater, den Download‑Bereich und Komponenten wie Digital Credentials, wo Use‑After‑Free‑ und Implementierungsfehler korrigiert wurden. Google hält – wie üblich – technische Details zunächst zurück, bis ein Großteil der Nutzer aktualisiert hat, um Exploit-Entwicklung zu erschweren.

Welche Plattformen sind betroffen?

Das Update gilt für Chrome auf Windows, macOS und Linux, jeweils in der Desktop‑Variante. Auch Chrome für Android wird mit Version 143.0.x ausgerollt und schließt dieselben Schwachstellen.

Chrome auf iPhone und iPad liegt ebenfalls als Version 143 vor; dort gibt es vor allem Stabilitäts‑ und Performance‑Optimierungen und zum Beispiel die Möglichkeit, Online-Zahlungen via Face ID zu bestätigen.

So prüfst du und aktualisierst

Auf Desktop-Systemen lässt sich das Update manuell über „Hilfe“ → „Über Google Chrome“ anstoßen; dort wird der Download ausgelöst und Chrome nach einem Neustart auf Version 143 aktualisiert. Normalerweise verteilt Google die Aktualisierung gestaffelt über mehrere Tage automatisch, aber sicherheitsrelevante Updates sollten zeitnah manuell überprüft werden.

Empfehlung für dich als Anwender

Als Fotograf mit Online-Diensten und Plug-ins solltest du Chrome 143 sofort installieren, da die V8‑Lücke ein typisches Einfallstor über präparierte Webseiten ist. Für Unternehmensumgebungen mit Extended Stable gibt es parallel ein Sicherheitsupdate innerhalb der 142er‑Schiene, das dieselben Lücken adressiert, sodass Admins ihre Flotten konsistent absichern können.

Hier findest du weiterführende Informationen: Google Blog