Chrome: Notfall-Update schließt zwei gefährliche Zero-Day-Lücken

Zwei kritische Sicherheitslücken in Chrome werden bereits aktiv ausgenutzt und könnten gespeicherte Zahlungsdaten gefährden. Nutzer sollten den Browser sofort aktualisieren.

Google drängt Milliarden Chrome-Nutzer zu sofortigem Handeln. Zwei kritische Sicherheitslücken werden bereits aktiv ausgenutzt und könnten gespeicherte Zahlungsdaten gefährden. Die US-Cybersicherheitsbehörde CISA hat die Warnung verstärkt.

Die bequeme Autofill-Funktion für Kreditkarten steht plötzlich im Kontrast zum Risiko eines katastrophalen Datenraubs. Ein erfolgreicher Angriff über die neuen Schwachstellen könnte Angreifern tiefen Systemzugriff verschaffen. Damit könnten sie die Sicherheitsbarrieren des Browsers umgehen und gespeicherte Finanzdaten abgreifen. Diese Entwicklung ist eine kritische Erinnerung an den ewigen Zielkonflikt zwischen Komfort und robuster Cybersicherheit.

Anzeige

Viele Android-Nutzer übersehen diese 5 Sicherheitsmaßnahmen, die ihre Daten beim Online-Banking und Shopping zusätzlich schützen. Dieser Gratis-Ratgeber zeigt Ihnen mit einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Smartphone effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Zwei Zero-Day-Lücken in der Grafik- und JavaScript-Engine

Google hat die beiden Hochrisiko-Schwachstellen mit den Kennungen CVE-2026-3909 und CVE-2026-3910 am 13. März 2026 öffentlich gemacht. Der Begriff „Zero-Day“ bedeutet, dass Cyberkriminelle die Lücken bereits kannten und aktiv nutzten, bevor ein Patch verfügbar war. Millionen Nutzer waren unmittelbar gefährdet.

Die erste Lücke (CVE-2026-3909) ist ein Problem mit Schreibzugriffen außerhalb des gültigen Speicherbereichs in Skia, der Open-Source-2D-Grafikbibliothek von Chrome. Die zweite (CVE-2026-3910) betrifft eine fehlerhafte Implementierung in der V8-JavaScript- und WebAssembly-Engine. In beiden Fällen könnte eine manipulierte Webseite beim Besuch Speicherbeschädigungen verursachen oder die Ausführung von Schadcode im Browser-Sandbox erlauben. Google hat bereits gepatchte Versionen für Windows, macOS und Linux veröffentlicht.

Vom Browser-Fehler zum leeren Konto: So werden Daten gestohlen

Die größte Gefahr dieser Exploits liegt in ihrer potenziellen Fähigkeit, die Browser-Sandbox zu durchbrechen. Diese kritische Sicherheitsfunktion isoliert Webseiten und ihren Code vom Rest des Computers. Ein erfolgreicher Angriff könnte einem entfernten Akteur die Kontrolle über den Browser-Prozess geben.

Mit diesem Zugriff wird jeder vom Browser verwaltete Datensatz zum Ziel. Dazu gehören der Verlauf, Login-Daten und vor allem für Autofill gespeicherte Zahlungsinformationen. Malware könnte diese Daten auslesen und Namen, Rechnungsadressen, Kreditkartennummern und CVV-Codes abgreifen. Diese Informationen sind im Dark Web hochbegehrt. Der Angriffsweg ist alarmierend simpel: Oft reicht es aus, einen Nutzer auf eine kompromittierte Webseite zu locken.

Anzeige

Da immer mehr sensible Daten über mobile Browser und Apps verarbeitet werden, ist ein umfassender Geräteschutz unerlässlich. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Ihre Privatsphäre ohne teure Zusatz-Apps wahren. Kostenlosen Sicherheits-Ratgeber herunterladen

Der ewige Zielkonflikt: Komfort gegen Sicherheit

Das Speichern von Zahlungsdaten im Browser war immer ein kalkuliertes Risiko. Es tauscht ein Stück Sicherheit gegen einen reibungslosen Bezahlvorgang ein. Obwohl Browser-Hersteller massiv in Sicherheit investieren, zeigen ständig neue Lücken die inhärenten Risiken komplexer, internetfähiger Software.

Das Problem ist nicht auf Chrome beschränkt. Auch Mozilla kündigte kürzlich mehrere Schwachstellen in Firefox an, von denen einige zu Remote-Code-Ausführung führen könnten. Browser sind das Haupttor zum Internet und damit ein konstantes, lukratives Ziel für Cyberkriminelle. Die Häufigkeit von Datenschutzverletzungen – sie geschehen täglich – unterstreicht die anhaltende Bedrohung.

So schützen Sie sich jetzt und in Zukunft

Angesichts der aktiv ausgenutzten Lücken ist der wichtigste Schritt für alle Nutzer die sofortige Aktualisierung von Chrome. Dies erfolgt über das Menü „Einstellungen“ unter „Über Google Chrome“.

Sicherheitsexperten empfehlen langfristig eine vorsichtigere Strategie im Umgang mit Zahlungsdaten:
* Verzichten Sie auf Browser-Speicher: Vermeiden Sie es, Kreditkarteninformationen direkt in den Autofill-Einstellungen zu speichern. Der Komfortverlust durch manuelle Eingabe ist ein geringer Preis für deutlich mehr Sicherheit.
* Nutzen Sie einen Passwort-Manager: Diese Anwendungen sind mit Fokus auf Sicherheit entwickelt und bieten robuste Ende-zu-Ende-Verschlüsselung für Passwörter, Zahlungskarten und andere sensible Daten. Sie gelten als sicherere Alternative zum Browser-Speicher.
* Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Sichern Sie alle Online-Konten, besonders für Banken, E-Mail und große Händler, mit 2FA. Dies bietet eine entscheidende zweite Verteidigungslinie.
* Seien Sie wachsam: Seien Sie misstrauisch gegenüber unerwünschten E-Mails mit Links – eine häufige Methode für Phishing-Angriffe.

Während Entwickler Fehler eilig patchen, müssen Nutzer proaktiv bleiben. Die letzte Verantwortung für den Schutz ihrer finanziellen Daten liegt bei ihnen selbst.