Google hat umgehend Sicherheitspatches für mehrere kritische Schwachstellen im Webbrowser Chrome veröffentlicht. Das Besondere an dieser Sicherheitsmitteilung: Bereits beim Veröffentlichungszeitpunkt liegen Belege für aktive Angriffe vor. Angreifer nutzen mindestens eine der Schwachstellen in der Praxis aus, um Schadcode auf betroffene Systeme zu bringen.
Die Attacken funktionieren oft durch einfache Benutzerinteraktionen. Ein falscher Klick auf einen manipulierten Link oder eine präparierte Website reicht aus, damit die Angreifer Schadcode ausführen können. Dies macht die Sicherheitslücken besonders gefährlich, da sie nicht nur technisch versierte Anwender bedrohen, sondern auch Standardnutzer ein hohes Risiko tragen.
Bei den geschlossenen Schwachstellen handelt es sich um kritische Fehler in der Rendering-Engine und in anderen zentralen Komponenten von Chrome. Diese ermöglichen es Angreifern, die Sicherheitsmechanismen des Browsers teilweise zu umgehen und eigenen Code auszuführen. Die vollständige technische Details finden sich in Googles Sicherheitsbericht, wobei die genauen Angaben teilweise noch einbehalten werden, um den Spielraum für Ausnutzung zu minimieren.
Für KMU-Umgebungen ist dies ein kritisches Signal. Browser wie Chrome sind in vielen Unternehmen das Tor zur Aussenwelt und zur Cloud-basierten Software. Wenn hier Sicherheitslücken offen bleiben, können Angreifer nicht nur den Browser kompromittieren, sondern möglicherweise auch auf dahinter liegende Unternehmensressourcen zugreifen. Betroffene Unternehmen sollten daher umgehend alle Chrome-Installationen auf die neueste verfügbare Version aktualisieren. Dies sollte idealerweise durch Administratoren zentral durchgesetzt werden, anstatt sich auf die Eigeninitiative einzelner Benutzer zu verlassen.