Google hat ein neues Chrome-Update mit der Versionsnummer 157.0.8103.50 (Windows/macOS) und 157.0.8103.51 veröffentlicht. Das Update adressiert mehrere Sicherheitslücken, von denen mindestens eine bereits aktiv von Angreifern ausgenutzt wird.
Wenn eine Sicherheitslücke bereits "in the wild" genutzt wird, bedeutet das, dass nicht mehr nur theoretische Risiken bestehen. Echte Angreifer nutzen die Lücke bereits gegen echte Benutzer. Chrome ist einer der meistgenutzten Browser weltweit, sowohl privat als auch in Unternehmen. Eine aktive Schwachstelle in Chrome kann daher zeitnah zur Kompromittierung von Systemen führen.
Das Risiko ist besonders hoch, weil Angreifer bei Browserangriffen häufig versuchen, Malware einzuschleusen, Anmeldedaten zu stehlen oder Systeme für weitere Angriffe vorzubereiten. Ein kompromittierter Browser kann ein Einfallstor in das gesamte Netzwerk eines Unternehmens sein, besonders wenn der Browser mit erhöhten Berechtigungen läuft oder auf Systems arbeitet, die auf sensitive Daten zugreifen.
Für Unternehmen ist Chrome oft weit verbreitet, insbesondere in Umgebungen, die auf Cloud-Services und Web-Anwendungen angewiesen sind. Viele Organisationen können ihre Mitarbeiter nicht wählen lassen, welchen Browser sie nutzen, sondern standardisieren auf Chrome aus Gründen der Kompatibilität.
Das Update sollte zeitnah eingespielt werden. Chrome verfügt über eine automatische Update-Funktion, die bei jedem Neustart des Browsers greift. Es lohnt sich aber, die Aktualisierung zu beschleunigen, indem man Chrome explizit beendet und neu startet, und dann unter "Chrome-Menü > Hilfe > Über Google Chrome" überprüft, dass die aktuelle Version installiert ist.
Organisationen sollten regelmässig überprüfen, dass Browser-Updates automatisch verteilt werden, sei es durch Richtlinien im Active Directory oder durch Mobile-Device-Management-Systeme. Ein Browser ist nur so sicher wie die Lücken, die bekannt und noch nicht gepatcht sind.