Google hat eine bedeutende Änderung bei der Wartung des Browsers Chrome angekündigt: Ab sofort werden Sicherheitsupdates in einem Zweiwochen-Rhythmus statt wie bisher monatlich bereitgestellt. Diese Beschleunigung soll die Sicherheit der Nutzer erheblich verbessern, da kritische Schwachstellen rascher geschlossen werden können.
Mit Version 153 macht Google diese neue Strategie unmittelbar deutlich: Die aktuelle Version behebt insgesamt 230 Sicherheitslücken unterschiedlicher Schweregrade. Besonders bemerkenswert ist, dass mindestens eine dieser Lücken bereits in freier Wildbahn ausgenutzt wird, um Angreifer Zugriff auf Nutzersysteme zu verschaffen. Dies unterstreicht die Dringlichkeit, Browser zeitnah zu aktualisieren.
Der Hintergrund dieser Massnahme liegt in der gestiegenen Bedrohungslage im Web. Cyberkriminelle und staatliche Akteure identifizieren regelmässig neue Angriffsvektoren in gängigen Browsern. Ein monatlicher Update-Zyklus bot zu viel Spielraum für systematische Ausnutzung von Schwachstellen zwischen den Patchday-Terminen. Mit Updates alle zwei Wochen wird dieses Zeitfenster erheblich verkleinert.
Für Privatnutzer und besonders für Unternehmen bedeutet dies einen wichtigen Sicherheitsfortschritt. KMU, deren Mitarbeiter intensiv mit browserbasierten Anwendungen arbeiten, sollten ihre IT-Richtlinien entsprechend anpassen und sicherstellen, dass Chrome-Updates schnell und automatisiert ausgerollt werden. Dies gilt besonders, wenn Mitarbeiter von unterwegs oder im Home-Office auf unternehmenskritische Web-Anwendungen zugreifen.
Die automatische Update-Funktion in Chrome ist in der Regel bereits aktiviert, doch IT-Verantwortliche sollten überprüfen, dass diese Funktion nicht durch Gruppenrichtlinien oder Firewalls blockiert wird. Bei Chrome-Versionen in Enterprise-Umgebungen sollten Updaterichtlinien aktualisiert werden, um mit dem neuen Zweiwochen-Rhythmus Schritt zu halten.