Google schließt mehr als 150 Chrome-Lücken – auch Edge und Vivaldi sind abgesichert

Mit den neuen Chrome-Versionen 148.0.7778.216/217 für Windows, 148.0.7778.2015/216 für macOS sowie 148.0.7778.215 für Linux haben die Google-Entwickler mehr als 150 Sicherheitslücken geschlossen. Bislang wird laut Google keine der gestopften Lücken für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser dürften in den kommenden Tagen nachziehen, Brave hat bereits vorgelegt.

Im Chrome Release Blog führt Srinivas Sista mit einem Tag Verzug 151 beseitigte Sicherheitslücken auf. Google hat 134 dieser Schwachstellen selbst entdeckt, 17 wurden durch externe Sicherheitsforscher aufgespürt und gemeldet. Diesen Forschern hat Google bislang 137.500 US-Dollar an Prämien zuerkannt.

Als kritisch ausgewiesen sind 22 Schwachstellen: CVE-2026-9872 bis -9893. Use-after-free-Lücken machen mehr als die Hälfte der kritischen Schwachstellen aus, insgesamt sind es 66 der 151 Lücken. Weitere 123 Sicherheitslücken sind als hohes, die übrigen sechs Rest als mittleres Risiko eingestuft. Allein 35 Schwachstellen sind in der OpenGL-Bibliothek ANGLE geschlossen worden, vier davon sind als kritisch eingestuft.

▶Die neuesten Sicherheits-Updates

In der letzten Woche hatte Google ein Sicherheits-Update für Chrome bereitgestellt, um 16 Sicherheitslücken zu schließen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag » Hilfe » Über Google Chrome können Sie die Update-Prüfung manuell anstoßen.

Google hat in dieser Woche auch Chrome für Android 148.0.7778.215 und Chrome für iOS 149.0.7827.45 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel für Windows und macOS enthält nun die Chromium-Version 148.0.7778.217.

Die Freigabe der Chrome-Version 149 ist in der kommenden Woche zu erwarten. Google liefert bereits seit letzter Woche Chrome 149 (149.0.7827.22) an etwa 0,5 Prozent der Nutzer aus („Early Stable Update“), um Feedback und vor allem Daten zu sammeln.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Andere Chromium-basierte Browser

Die Hersteller anderer auf Chromium basierender Browser sind nun wieder gefordert, mit Updates nachzuziehen. Brave hat seinen Browser bereits am 28. Mai auf den neuesten Stand gebracht. Für Brave 1.90.128 haben die Entwickler die abgesicherte Chromium-Version 148.0.7778.217 verwendet. Sie beheben mit diesem Update auch zwei Brave-spezifische Schwachstellen, die über HackerOne gemeldet wurden. Vivaldi und Edge sind auf dem Sicherheitsstand der letzten Woche.

Opera hat am 28. Mai die neue Hauptversion 132 freigegeben, die auf Chromium 148 basiert. In Opera One 132.0.5905.11 ist jedoch die drei Wochen alte Chromium-Version 148.0.7778.97 verbaut, die etliche bekannte Sicherheitslücken aufweist. In der nächsten Woche dürfte Google bereits Chrome/Chromium 149 freigeben, doch die gute Nachricht für Nutzer Opera und Vivaldi ist, dass Chromium 148 im Extended Stable Channel bis zur Freigabe von Chrome 150 mit Sicherheits-Updates versorgt wird.

Update 30. Mai – auch Edge und Vivaldi sind abgesichert

Auch Microsoft und Vivaldi haben ihre Browser noch vor dem Wochenende aktualisiert. Microsoft setzt bei Edge 148.0.3967.96 auf Chromium 148.0.7778.217, während in Vivaldi 8.0.4033.35 die Chromium-Version 148.0.7778.221 zum Einsatz kommt.

Chromium-basierte Browser in der Übersicht: