Google Chrome: CERT-Bund aktualisiert WID-SEC-2026-2579 — so prüfen Sie Ihre Version jetzt

Das CERT-Bund hat WID-SEC-2026-2579 aktualisiert: Mehrere Schwachstellen in Google Chrome tragen weiterhin die Einstufung „hoch“. Was diesen Fall ernst macht, ist nicht eine einzelne Lücke — sondern die Kombination: Codeausführung, Informationsabfluss, Sicherheitsbypass und Datenmanipulation in einem Paket. Das klingt nach Standardpatch-Rhythmus. Ist es aber nicht, wenn Ihr Browser veraltete Versionen auf Produktivsystemen oder Mitarbeiter-Notebooks ausführt.

Was das Advisory beschreibt

Ein Angreifer kann laut CERT-Bund mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren. Die genauen Angriffsvektoren und betroffenen Komponenten sind im Advisory WID-SEC-2026-2579 hinterlegt — es handelt sich um ein aktualisiertes Advisory, das den Bedrohungsstand fortschreibt.

Google Chrome ist in deutschen Unternehmen der Browser mit dem höchsten Marktanteil. Das bedeutet: Die Angriffsfläche ist groß, und Schwachstellen in Chrome sind für Angreifer grundsätzlich attraktiv — schlicht weil die Wahrscheinlichkeit, einen ungepatchten Browser im Netzwerk zu finden, entsprechend hoch ist.

Warum die Kombination zählt, nicht der Schweregrad allein

Einzelne Schwachstellen lassen sich oft einstufen und priorisieren. Was hier auffällt: Das Advisory bündelt Schwachstellen unterschiedlicher Angriffskategorien. Codeausführung plus Sicherheitsbypass ist keine additive Summe — die Kombination kann bedeuten, dass ein Angreifer einen Bypass nutzt, um einen Schutzmechanismus zu überwinden, und anschließend Schadcode ausführt. Das ist ein realistisches Verkettungs-Szenario, das man aus der Praxis kennt.

Auch Informationsabfluss im Browser-Kontext ist kein Bagatell: Ein Browser hat Zugriff auf Sitzungs-Cookies, gespeicherte Zugangsdaten und den gesamten laufenden Webtraffic eines Nutzers — darunter VPN-Portale, Cloud-Konsolen oder Webapplikationen mit Unternehmensdaten.

UPDATE-Status: Was das bedeutet

Dass das CERT-Bund ein Advisory aktualisiert, kann verschiedene Gründe haben: neue betroffene Versionen, neue Erkenntnisse zu Angriffsmethoden oder eine angepasste Schweregradbewertung. In jedem Fall ist die Konsequenz dieselbe — prüfen Sie, ob Ihre eingesetzten Chrome-Versionen dem aktuellen Stand entsprechen. Ein Advisory, das erneut aufgegriffen wird, ist kein abgeschlossener Fall.

Was Sie jetzt tun sollten

Schritt 1: Version prüfen. Chrome öffnen, `chrome://settings/help` in die Adressleiste eingeben. Chrome zeigt die aktuelle Versionsnummer an und startet bei Bedarf sofort ein Update — der Vorgang dauert in der Regel unter einer Minute.

Schritt 2: Zentrale Softwareverteilung prüfen. Falls Sie Chrome über ein MDM oder zentrale Softwareverteilung steuern — stellen Sie sicher, dass das Update bereits ausgerollt wurde. Automatische Updates helfen nur dort, wo sie aktiv sind. Auf gesperrten Systemen oder in Umgebungen mit manueller Patchfreigabe kann Chrome veraltet bleiben, ohne dass es auffällt.

Schritt 3: Homeoffice-Geräte einbeziehen. Systeme, die nicht täglich im Firmennetzwerk hängen, verpassen rollierende Verteilungen — und sind oft genau die, auf denen ein Browser-Exploit zuerst ansetzt. Besonders Notebooks im Außendienst oder im Homeoffice sollten bei der nächsten Verbindung geprüft werden.

Unsere Einschätzung

Aus unserer Sicht gibt es keinen Grund, auf das nächste Wartungsfenster zu warten. Chrome-Updates sind in der Regel risikoarm, lassen sich schnell einspielen und verursachen keine Kompatibilitätsprobleme. Der Aufwand ist minimal; das Risiko eines ungepatchten Browsers mit dieser Schwachstellenkombination ist real — und die Angriffsfläche in typischen Unternehmensumgebungen entsprechend groß.

Quellen: CERT-Bund — „[UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen“ (WID-SEC-2026-2579) (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2579)