Neues Chrome-Update schließt zehn Sicherheitslücken

Google hat am 16. Oktober 2026 ein Update für die Browser-Versionen 155.0.8059.84/85 für Windows und macOS sowie 155.0.8059.84 für Linux veröffentlicht. In diesem Update wurden insgesamt zehn Schwachstellen behoben. Laut Google sind derzeit keine dieser Lücken aktiv ausgenutzt. Im Chrome Release Blog hat Daniel Yip die zehn behobenen Sicherheitslücken detailliert aufgelistet.

Von diesen Schwachstellen wurden vier von Google selbst entdeckt, während die anderen sechs durch externe Sicherheitsforscher identifiziert wurden. Besonders hervorzuheben ist, dass der Sicherheitsforscher Xinyang Ge fünf der Schwachstellen gemeldet hat, die er mutmaßlich mit Unterstützung der KI „Claude“ seines Arbeitgebers Anthropic entdeckt hat. Die kritisch eingestufte Schwachstelle CVE-2026-110922 betrifft eine Use-after-free-Lücke (UAF) in der Komponente Prerender. Sechs weitere Schwachstellen wurden als hochriskant eingestuft, während drei als mittleres Risiko klassifiziert sind. Bislang wurden keine Prämien für die Meldungen dieser Sicherheitslücken vergeben.

Nur zwei Tage zuvor hatte Google bereits ein Update für Chrome 155 veröffentlicht, das 37 Sicherheitslücken schloss, von denen einige ebenfalls als kritisch eingestuft waren. Die automatische Aktualisierung von Chrome erfolgt in der Regel im Hintergrund, Nutzer können jedoch auch manuell über das Menü unter „Hilfe“ und „Über Google Chrome“ nach Updates suchen. Zusätzlich wurde auch die Android-Version von Chrome 155.0.8059.84 bereitgestellt, die die gleichen Sicherheitslücken schließt wie die Desktop-Versionen. Der Extended Stable Channel (ESC) für Windows und macOS enthält nun die Chromium-Version 152.0.7977.169. Die Hersteller anderer Chromium-basierter Browser stehen nun unter Druck, ihre Software ebenfalls zu aktualisieren.

Browser wie Vivaldi, Brave und Microsoft Edge sind derzeit auf dem Sicherheitsstand vor dem aktuellen Chrome-Update. Opera hat trotz eines Updates am 14. Oktober noch die veraltete Chromium-Version 153.0.8010.55 im Einsatz. Die Übersicht der Chromium-basierten Browser zeigt, dass Google Chrome mit der Version 155.0.8059.85 die aktuellste Version ist. Brave hat die Version 1.97.571 und Microsoft Edge die Version 155.0.4283.601, beide basieren auf der Chromium-Version 155.0.8059.80.

Opera One ist mit der Version 137.0.6036.631 auf der älteren Chromium-Version 153.0.8010.55 stehen geblieben. Die nächste Version von Chrome, 156, soll bereits am 20. Oktober 2026 veröffentlicht werden. Nutzer werden dringend aufgefordert, ihre Browser regelmäßig zu aktualisieren, um Sicherheitsrisiken zu minimieren.