Dringendes Sicherheitsupdate für Google Chrome: Kritische Sicherheitslücke von Hackern ausgenutzt

Google hat am Montag ein außerplanmäßiges Update veröffentlicht, um drei Sicherheitslücken in seinem Chrome- Browser zu schließen, darunter eine kritische Schwachstelle, die angeblich von Cyber-Angreifern aktiv ausgenutzt wird. VULNERABLE: CVE-2025-5419

Die Sicherheitslücke mit der Bezeichnung CVE-2025-5419 hat einen hohen Schweregrad mit einem CVSS-Score von 8,8. Das Problem wird durch einen Fehler im Lese-/Schreibzugriff außerhalb der Grenzen in der JavaScript- und WebAssembly-Engine von Chrome V8 verursacht. In der US-amerikanischen National Vulnerability Database heißt es, dass diese Sicherheitslücke es Angreifern ermöglicht, das System auszunutzen, indem sie über eine speziell gestaltete HTML-Seite Speicherbeschädigungen verursachen. ANALYSETEAM ENTDECKT

Laut The Hacker News wurde die Schwachstelle am 27. Mai 2025 von Clément Lecigne und Benoît Sevens von der Google Threat Analysis Group entdeckt. Google gab daraufhin bekannt, die Schwachstelle durch ein Konfigurationsupdate behoben zu haben. Das Unternehmen machte keine näheren Angaben zu den Details des Angriffs oder den dahinterstehenden Akteuren. Dies geschieht üblicherweise, um zu verhindern, dass böswillige Akteure die Schwachstelle weiter ausnutzen, bevor Sicherheitspatches flächendeckend auf den Markt gebracht werden. Google erklärte in einer Stellungnahme: „Google ist sich bewusst, dass ein Exploit für CVE-2025-5419 im Umlauf ist.“ DIE ZWEITE SCHWACHSTELLE DIESES JAHRES

CVE-2025-5419 ist die zweite Zero-Day-Sicherheitslücke, die Google in diesem Jahr geschlossen hat. Die erste Sicherheitslücke, bekannt als CVE-2025-2783, wurde von Kaspersky bei Angriffen auf Organisationen in Russland entdeckt. Eine Sicherheitslücke in Software, Hardware oder einem System, die vom Entwickler noch nicht bemerkt oder bemerkt, aber noch nicht behoben wurde, wird als „Zero-Day“ bezeichnet. UPDATE-ALARM

Zum Schutz vor Sicherheitsrisiken wird Benutzern empfohlen, auf die folgenden Versionen von Chrome zu aktualisieren: Windows und macOS: 137.0.7151.68 oder 137.0.7151.69 Linux: 137.0.7151.68 Darüber hinaus wird Benutzern von Chromium-basierten Browsern wie Microsoft Edge, Brave, Opera und Vivaldi empfohlen, sofort zu aktualisieren, wenn ähnliche Sicherheitspatches veröffentlicht werden.