Zero-Day im Chrome-Browser: Jetzt Update einspielen
Eine aktiv ausgenutzte Schwachstelle im Chrome-Browser gefährdet die meisten Betriebssysteme. Google hat ein Update.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/0/5/1/7/3/2/Chrome-423bbf431bcf47b4.jpeg)
(Bild: monticello / Shutterstock.com)
Das jüngste Update für den Chrome-Browser soll gegen eine bereits aktiv von Angreifern ausgenutzte Sicherheitslücke schützen. Die JavaScript-Engine V8 ist für Heap-Überläufe anfällig. Damit können Angreifer beliebigen Code auf dem Endgerät ausführen und haben das laut Google auch schon getan. Daher sollen Anwender für Windows, Linux und MacOS schleunig das Update einspielen.
Die neue Chrome-Version 88.0.4324.150 vom Donnerstag unterscheidet sich von der am Dienstag veröffentlichten Version 88.0.4324.146 nur durch die eine geschlossene Sicherheitslücke. Diese beträgt die Bezeichnung CVE-2021-21148 und wird von Google als "hoch" eingestuft.
Mattias Buelens, Belgischer Entwickler eines HTML5-Video-Player, hatte das Problem vorletzten Sonntag gemeldet. Kurz darauf warnte Googles Threat Analysis Group (TAG) vor Angriffen Nordkorea zugeordneter Hacker. Laut der Google-Warnung tarnen sich die staatlichen Spione als Sicherheitsforscher.
(ds)