Microsoft Edge: Kritische Zero-Day-Lücke bedroht Millionen Nutzer

Eine schwerwiegende Sicherheitslücke im Chromium-Kern gefährdet Microsoft Edge und andere Browser. Microsoft und Google haben Notfall-Patches veröffentlicht, das BSI warnt vor aktiven Angriffen.

Eine schwerwiegende Sicherheitslücke im Microsoft Edge-Browser wird bereits aktiv für Angriffe genutzt. Microsoft hat ein Notfall-Update veröffentlicht und drängt alle Nutzer zur sofortigen Installation.

Die als CVE-2026-2441 klassifizierte Zero-Day-Schwachstelle ist besonders gefährlich: Ein Besuch einer manipulierten Webseite kann ausreichen, um das System zu kompromittieren. Microsoft reagierte mit einem außerplanmäßigen Sicherheitspatch außerhalb des regulären „Patch Tuesday“. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor der akuten Gefahr.

Was macht die Lücke so gefährlich?

Bei CVE-2026-2441 handelt es sich um einen sogenannten „Use-after-free“-Fehler in der CSS-Komponente der zugrunde liegenden Chromium-Engine. Dieser Speicherverwaltungsfehler ermöglicht es Angreifern, Code innerhalb der Browser-Sandbox auszuführen. Obwohl die Sandbox das Betriebssystem schützt, ist dies ein kritischer erster Schritt.

Von hier aus können Täter versuchen, aus der Sandbox zu brechen, Passwörter zu stehlen oder weitere Schadsoftware einzuschleusen. Die Sicherheitsforscherin Shaheen Fazim entdeckte die Lücke am 11. Februar, was die schnelle Reaktion der Entwickler auslöste.

Kettenreaktion im Browser-Markt: Nicht nur Edge betroffen

Die eigentliche Brisanz liegt im Ursprung der Schwachstelle: Sie steckt im Kern des Open-Source-Projekts Chromium. Damit sind potenziell alle Browser betroffen, die auf dieser Technologie basieren. Neben Microsoft Edge gilt dies auch für Marktführer Google Chrome sowie für Opera, Brave und Vivaldi.

Google hat bereits ein Notfall-Update für Chrome bereitgestellt. Die Situation zeigt ein grundlegendes Risiko der modernen Softwarewelt: Eine einzige Lücke in einer weit verbreiteten Codebasis kann Dutzende Anwendungen gleichzeitig gefährden. Nutzer mehrerer Chromium-Browser müssen jedes einzelne Update prüfen.

So schützen Sie sich sofort – eine Schritt-für-Schritt-Anleitung

Angesichts der aktiven Angriffe sollten Nutzer nicht auf automatische Updates warten. Die manuelle Installation ist dringend empfohlen. Die sichere Version von Microsoft Edge ist 145.0.3800.58 oder höher.

So aktualisieren Sie:
1. Öffnen Sie Microsoft Edge.
2. Klicken Sie auf das Menü mit den drei Punkten (oben rechts).
3. Wählen Sie „Hilfe und Feedback“.
4. Klicken Sie auf „Über Microsoft Edge“.

Der Browser sucht nun nach Updates. Ein Neustart ist nach dem Download erforderlich, um den Schutz zu aktivieren.

Anzeige

Wenn Zero-Day-Lücken wie CVE-2026-2441 ausgenutzt werden, zählt schnelle und praxisnahe Absicherung. Das kostenlose E‑Book „Cyber Security Awareness Trends“ erklärt aktuelle Angriffsarten und bietet konkrete Maßnahmen, mit denen Sie Ihr System und kleine Netzwerke sofort robuster machen. Kostenlosen Cyber-Security-Guide herunterladen

Ein strukturelles Problem der Browser-Monokultur

Der Vorfall ist symptomatisch für die anhaltende Bedrohung durch Zero-Day-Schwachstellen in Alltagssoftware. Browser sind ein primäres Ziel für Angreifer, da sie den direkten Weg zu Millionen Systemen bieten. Allein im Februar 2026 wurden sechs aktiv ausgenutzte Zero-Day-Lücken im Rahmen des Microsoft Patch Tuesday bekannt.

Die Abhängigkeit vom Chromium-Kern schafft Effizienz, führt aber auch zu einer gefährlichen Monokultur. Eine einzelne Schwachstelle kann sich kaskadenartig verbreiten. Die schnelle Reaktion der Hersteller ist zwar lobenswert, unterstreicht aber die Notwendigkeit konstanter Wachsamkeit.

Was Nutzer jetzt erwarten müssen

In den kommenden Tagen werden weitere Anbieter von Chromium-Browsern Patches veröffentlichen. Nutzer sollten wachsam bleiben und auch bei alternativen Browsern manuell nach Updates suchen. Es ist wahrscheinlich, dass Angreifer ihre Aktivitäten intensivieren, um noch ungeschützte Systeme zu kompromittieren.

Der Wettlauf zwischen Angreifern und Verteidigern geht weiter. Für Nutzer bedeutet das: Automatische Updates aktivieren und bei kritischen Warnungen sofort handeln. In der digitalen Welt ist Sicherheit eine geteilte Verantwortung.

@ boerse-global.de