Das Entwicklerteam von Google hat heute ein sehr wichtiges Update für den Webbrowser Chrome veröffentlicht. Chrome ist derzeit der beliebteste Webbrowser der Welt und hat daher eine große Nutzerbasis, was ihn zu einem wertvollen Ziel für Cyberkriminelle macht. Das von den Google-Entwicklern vorbereitete Update steht im Zusammenhang mit einer Zero-Day-Schwachstelle, die kritisch ist, weil sie als hochgradig bedrohlich eingestuft ist und bereits aktiv von Cyberkriminellen für bestimmte Angriffe genutzt wird.
Die Sicherheitslücke, die unter der Klassifizierung CVE-2024-7971 läuft, wurde von Cybersecurity-Experten des Microsoft Threat Intelligence Center und des Microsoft Security Response Center entdeckt und sofort an das Google-Team gemeldet, damit ein Patch so schnell wie möglich fertiggestellt werden kann. Die Sicherheitslücke selbst steht im Zusammenhang mit einem Fehler in der Java-Engine von Chrome V8, der zum Absturz des Webbrowsers führen oder von Angreifern zur Ausführung von bösartigem Code auf Systemen genutzt werden kann, auf denen ein Webbrowser ohne den Patch läuft.
Ein Patch für die Zero-Day-Schwachstelle wurde umgehend vorbereitet und ist jetzt für verschiedene Versionen von Chrome verfügbar. Für Webbrowser, die unter Windows laufen, suchen Sie nach Version 128.0.6613.84, für Software, die unter macOS läuft, nach 128.0.6613.85 und für Linux-Versionen nach 128.0.6613.84.
Wenn Sie bereits diese oder eine neuere Version auf Ihrem System installiert haben, müssen Sie nichts weiter tun. Wenn nicht, sollten Sie in der oberen rechten Ecke Ihres Google-Webbrowsers auf Hilfe klicken, wo Sie die Option Chrome-Signatur auswählen können, um das Update sofort herunterzuladen, wenn es verfügbar ist. Danach müssen Sie auch Ihren Webbrowser neu starten, erst dann sind Sie vollständig sicher.
Interessanterweise wurde das Google-Team zwar bereits über Fälle informiert, in denen Angriffe über die oben erwähnte Schwachstelle durchgeführt wurden, hat aber noch keine Einzelheiten darüber mitgeteilt, da man darauf wartet, dass die Mehrheit der Chrome-Nutzer das Update herunterlädt und installiert. Dies ist das neunte Mal in diesem Jahr, dass eine Zero-Day-Schwachstelle eine sofortige Aktualisierung des Chrome-Webbrowsers erzwungen hat.
