Google hat Chrome auf eine neue Hauptversion aktualisiert und dabei insgesamt 353 Sicherheitslücken geschlossen. Dieses Ausmass an Schwachstellen in einem einzelnen Update verdeutlicht, wie komplex moderne Webbrowser geworden sind und wie wichtig regelmässige Sicherheitsupdates sind.
Webbrowser sind eines der kritischsten Einfallstore für Cyberattacken, da sie täglich mit potenziell gefährlichen Inhalten aus dem Internet umgehen. Chrome ist weltweit der meistgenutzte Browser, sodass Sicherheitslücken darin eine enorme Angriffsfläche darstellen. Die Patches in diesem Update adressieren verschiedenste Schwachstellen, von Speicherproblemen bis hin zu Problemen mit der Sandbox-Isolation.
Google verwaltet Schwachstellen in Chrome über ein ausgefeiltes System: Forscher und Sicherheitsfirmen können Lücken verantwortungsvoll melden, und Google entwickelt Patches, bevor die Details öffentlich gemacht werden. So wird die Zeit, in der Angreifer eine Lücke ausnutzen könnten, minimiert.
Für Unternehmensumgebungen, insbesondere in KMU-Betrieben, ist dieses Update besonders relevant. Chrome wird häufig als Standardbrowser eingesetzt, und Mitarbeiter nutzen ihn täglich für geschäftliche Aufgaben. Eine veraltete Chrome-Installation ist ein erhebliches Sicherheitsrisiko. Angreifer könnten über Browser-Schwachstellen Zugriff auf Unternehmensrechner erlangen und so sensible Daten abgreifen.
IT-Administratoren sollten das Chrome-Update zeitnah rollout. Google stellt Chrome-Updates normalerweise automatisch bereit, weshalb die meisten Nutzer das Update bereits erhalten haben oder in den kommenden Tagen erhalten werden. Es ist trotzdem sinnvoll, in grösseren Netzwerken gezielt zu überprüfen, dass alle Systeme aktualisiert sind.