Google hat für Chrome 143 ein wichtiges Sicherheitsupdate veröffentlicht, das mehrere Schwachstellen schließt – darunter eine kritische Lücke im WebView‑Tag (CVE‑2026‑0628), über die Sicherheitsrichtlinien umgangen werden konnten.

Was genau behoben wurde

• Das Update hebt Chrome auf 143.0.7499.192/.193 für Windows und macOS bzw. 143.0.7499.192 für Linux an und korrigiert eine als „High Severity“ eingestufte Schwachstelle in der Verarbeitung des <webview>‑Tags.
• Durch unzureichende Richtliniendurchsetzung konnten eingebettete Inhalte Sicherheitsvorgaben umgehen oder aus der Sandbox ausbrechen, was im schlimmsten Fall Codeausführung oder Datenzugriff ermöglichte.

Weitere Sicherheitsfixes rund um Chrome 143

• Bereits Anfang Dezember 2025 hatte Google mit Chrome 143.0.7499.40/41 13 Sicherheitslücken geschlossen, darunter eine Type‑Confusion‑Lücke in der V8‑Engine und weitere Fehler u.a. im Updater und bei Zertifikatsfunktionen.
• Kurz darauf folgte ein Notfall‑Update (143.0.7499.109/.110), das eine bereits aktiv ausgenutzte Zero‑Day‑Lücke sowie zwei weitere Schwachstellen beseitigte.

Empfehlung für Nutzer

• Chrome auf allen Systemen (Desktop und Android/ChromeOS) umgehend auf die jeweils aktuelle 143‑Version aktualisieren, da ältere 143‑Builds und alle 142‑Versionen teils gravierende Lücken enthalten.
• Automatische Updates aktiviert lassen und Browser nach dem Update neu starten, damit die Patches tatsächlich aktiv werden.

Hier findest du weiterführende Informationen: Google Blog