Google hat in Chrome 157 213 Sicherheitslücken behoben, darunter sieben kritische Schwachstellen, die Browserkomponenten für die Grafikwiedergabe, Speicherverwaltung und andere Funktionen betreffen.
Das am 3. Nov. für Windows, macOS und Linux veröffentlichte Update behebt neben den kritischen Problemen auch 77 Schwachstellen mit hohem Schweregrad. Google verteilt die Fehlerbehebungen schrittweise; möglicherweise müssen Nutzer ihre Browser neu starten, um die Installation abzuschließen.
Auch wenn Google keine Hinweise auf eine aktive Ausnutzung veröffentlicht hat, machen die Anzahl und der Schweregrad der Sicherheitslücken Chrome 157 zu einem wichtigen Update für Privatanwender und Teams für Unternehmenssicherheit.
Sieben kritische Schwachstellen gefährden die Browsersicherheit
Die kritischen Sicherheitslücken betreffen mehrere Chrome-Komponenten, darunter Dawn, ANGLE, WebGL, Prerender, Geometry und Core.
Zwei davon sind Pufferüberläufe in Dawn, das die WebGPU-Implementierung von Chrome bereitstellt. Eine davon, CVE-2026-121156, wurde von Zhenpeng (Leo) Lin von depthfirst gemeldet und mit einer Bug-Bounty-Prämie von 10.000 US-Dollar belohnt. Eine weitere kritische Schwachstelle, CVE-2026-121229, betrifft eine Speicherbeschädigung in ANGLE, der Grafikübersetzungsschicht von Chrome. Der Forscher @mfx meldete das Problem und erhielt eine Prämie von 1.000 US-Dollar.
Die übrigen fünf kritischen Sicherheitslücken umfassen vier Use-after-free-Probleme und einen weiteren Pufferüberlauf. Diese Speicherfehler können Abstürze verursachen und es Angreifern je nach betroffener Komponente und Exploit-Bedingungen ermöglichen, Schadcode auszuführen.
Das Update behebt außerdem 77 Schwachstellen mit hohem Schweregrad, darunter Schwachstellen bei der Autorisierung, Speicherbeschädigungen und Typverwechslungen, die Komponenten wie V8, PDFium und ANGLE betreffen. Google zufolge hat das Unternehmen Forschern bislang Bug-Bounty-Prämien in Höhe von 31.000 US-Dollar gezahlt, wobei die Belohnungen für 39 gemeldete Schwachstellen noch nicht feststehen.
KI-gestützte Sicherheitsforschung gewinnt an Bedeutung
Ein weiterer bemerkenswerter Aspekt der Veröffentlichung ist die zunehmende Rolle von KI-Tools bei der Entdeckung von Sicherheitslücken. In Googles Sicherheitswarnung wird der Anthropic-Forscher Xinyang Ge für mehrere mithilfe von Claude entdeckte Probleme genannt, darunter Schwachstellen in Prerender, Geometry und anderen Chrome-Komponenten.
Auch OpenAI Codex Security gehört zu den genannten Meldern mehrerer Sicherheitslücken, darunter Probleme, die V8 und PDFium betreffen.
Die Nennungen unterstreichen die zunehmende Bedeutung der KI-gestützten Sicherheitsforschung, zeigen jedoch nicht, dass KI-Systeme die Schwachstellen unabhängig entdeckt oder validiert haben. Für Browserentwickler könnten diese Tools die Zahl gemeldeter Sicherheitslücken erhöhen und damit den Bedarf steigern, die Ergebnisse zu untersuchen, Fehlerbehebungen zu priorisieren und Patches bereitzustellen, bevor Angreifer die Lücken ausnutzen.
Was Chrome-Nutzer jetzt tun sollten
Chrome-Nutzer sollten Version 157 installieren, statt auf unbestimmte Zeit auf die automatische Verteilung zu warten. Google hat keine aktive Ausnutzung der behobenen Sicherheitslücken offengelegt, doch die Anzahl der kritischen Schwachstellen und der Lücken mit hohem Schweregrad macht ein Aufschieben des Updates zu einem unnötigen Sicherheitsrisiko.
Um nach dem Update zu suchen, öffnen Sie das Dreipunktmenü von Chrome, gehen Sie zu Hilfe > Über Google Chrome und lassen Sie den Browser nach einer neueren Version suchen. Wenn das Update verfügbar ist, wählen Sie Neu starten, um die Installation abzuschließen.
Chrome für Android erhält ebenfalls Version 157.0.8103.38 über Google Play; die Verfügbarkeit wird in den kommenden Tagen ausgeweitet.
Unternehmen sollten Browserupdates als Sicherheitspriorität behandeln
Für Unternehmen ist Chrome 157 eine weitere Erinnerung daran, dass die Browsersicherheit einen festen Platz im routinemäßigen Endpoint-Management haben sollte.
Für IT-Teams in Unternehmen besteht die Priorität darin, zu bestätigen, dass Chrome 157 die verwalteten Endgeräte erreicht hat und die Beschäftigten ihre Browser neu gestartet haben, um die Fehlerbehebungen zu aktivieren. Administratoren sollten ihre Endpoint-Management-Tools verwenden, um veraltete Installationen zu ermitteln, die Update-Compliance zu überprüfen und Geräte zu untersuchen, bei denen die Verteilung fehlgeschlagen ist.
IT-Administratoren sollten überprüfen, ob verwaltete Geräte die aktualisierte Version erhalten haben, und Endgeräte identifizieren, auf denen noch ältere Versionen ausgeführt werden. Beschäftigte, die ihre Browser längere Zeit geöffnet lassen, müssen möglicherweise ebenfalls daran erinnert werden, Chrome neu zu starten und das Update abzuschließen.
Organisationen sollten besonders auf nicht verwaltete Geräte und Systeme achten, die sich nicht regelmäßig mit den Unternehmensnetzwerken verbinden, da sich dort die Update-Compliance möglicherweise schwerer überwachen lässt.
Google hält einige technische Details zurück, bis mehr Nutzer die Fehlerbehebungen erhalten haben, und begrenzt damit die verfügbaren Informationen über mögliche Ausnutzungswege. Für Sicherheitsteams macht dies eine zeitnahe Bereitstellung und Überprüfung besonders wichtig – auch wenn keine aktiven Angriffe gemeldet wurden.
Weitere Nachrichten: Googles Android-Sicherheitsupdate vom November 2026 behebt 216 Sicherheitslücken, darunter eine kritische Schwachstelle, die eine Codeausführung aus der Ferne ohne Interaktion des Nutzers ermöglichen könnte, und veranlasst Nutzer und Unternehmen, die Sicherheits-Patch-Stände ihrer Geräte zu überprüfen.