Kritische Sicherheitslücke in Google Chrome (CVE-2026-85046) aktiv ausgenutzt

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-85046) wurde in der JavaScript-Engine V8 von Google Chrome entdeckt. Diese Schwachstelle, eine sogenannte 'Type Confusion', ermöglicht es einem Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sicherheitsumgebung (Sandbox) des Browsers auszuführen. Betroffen sind Versionen von Google Chrome vor 152.0.7977.82.

Wer ist betroffen?

Grundsätzlich sind alle Nutzer von Google Chrome betroffen, die eine Version vor 152.0.7977.82 einsetzen. Dies schliesst Mitarbeiter in kleinen und mittleren Unternehmen ein, die diesen Browser für ihre tägliche Arbeit nutzen. Da die Ausnutzung über manipulierte Webseiten erfolgen kann, ist jeder Arbeitsplatz mit einer anfälligen Chrome-Installation potenziell gefährdet.

Wie kritisch ist es?

Die Sicherheitslücke wird mit einem hohen CVSS-Score von 8.8 bewertet, was auf eine erhebliche Kritikalität hinweist. Obwohl der EPSS-Wert, der die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen vorhersagt, bei <1 % liegt, ist die Schwachstelle laut CISA KEV seit dem 3. September 2026 aktiv ausgenutzt worden. Dies bedeutet, dass Angreifer bereits Wege gefunden haben, diese Lücke erfolgreich anzugreifen, trotz der niedrigen Vorhersage für zukünftige Ausnutzungswahrscheinlichkeit.

Was ist jetzt zu tun?

Es ist dringend erforderlich, alle Installationen von Google Chrome umgehend auf die Version 152.0.7977.82 oder neuer zu aktualisieren. Stellen Sie sicher, dass die automatischen Updates für Google Chrome auf allen Endgeräten aktiviert sind, um zukünftige Risiken zu minimieren. Informieren Sie Ihre Mitarbeiter über die Notwendigkeit, Browser-Updates nicht zu verzögern und generell vorsichtig mit unbekannten Links und Webseiten umzugehen.

Quellen: NVD (CVE-2026-85046), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.