Ein grafisches Warnzeichen.
Chrome-Sicherheitslücken: Welche Versionen sind betroffen? (Bild: NightTampa - stock.adobe.com)

Ratgeber Apps & Programme Wichtiges Chrome-Update: Warum Sie jetzt handeln sollten

Google hat ein wichtiges Sicherheitsupdate für seinen Chrome-Browser veröffentlicht. Die neue Version schließt drei besonders kritische Sicherheitslücken, die es Angreifern unter Umständen ermöglichen könnten, die Kontrolle über betroffene Systeme zu übernehmen. Nutzerinnen und Nutzer sollten die Aktualisierung daher sofort installieren, um ihre Daten und Geräte zu schützen. Die Sicherheitslücken betreffen alle gängigen Plattformen - von Windows über macOS bis hin zu Linux und Android. Wer das Update verzögert, setzt sich einem unnötigen Risiko aus, das leicht vermeidbar wäre. In diesem Ratgeber zeigen wir Ihnen, welche Versionen betroffen sind, was die Chrome-Sicherheitslücke für Risiken mit sich bringt und wie Sie sich gekonnt schützen.

Welche Versionen sind betroffen?

Da nahezu alle Betriebssysteme betroffen sind, steht die aktualisierte Version für die gängigen Plattformen bereit:

  • Windows: Version 140.0.7339.207 / 140.0.7339.208
  • macOS: Version 140.0.7339.207 / 140.0.7339.208
  • Linux: Version 140.0.7339.207
  • Android: Version 140.0.7339.207
  • iOS und Chromium-basierte Browser wie Microsoft Edge: Updates folgen

Google verteilt das Update stufenweise, sodass alle Nutzerinnen und Nutzer die Möglichkeit zur Aktualisierung erhalten.

Die Chrome-Sicherheitslücken im Detail

Die drei Schwachstellen betreffen die JavaScript-Engine V8, die essenzielle Funktionen von Chrome übernimmt und für die Ausführung von JavaScript verantwortlich ist. JavaScript ist die Programmiersprache, auf der ein Großteil moderner Webseiten basiert, von interaktiven Menüs über Formulare bis hin zu komplexen Webanwendungen.

Die Schwachstellen im Überblick:

  • CVE-2025-10890: Ein Seitenkanal-Informationsleck, das Angreifern ermöglichen könnte, sensible Daten auszulesen, ohne dass die Nutzenden es bemerken.
     
  • CVE-2025-10891 und CVE-2025-10892: Ganzzahlige Überläufe, die ausgenutzt werden können, um einen Schadcode in das System einzuschleusen.

Durch diese Sicherheitslücken könnten Angreifer nicht nur den Browser zum Absturz bringen, sondern im schlimmsten Fall kompletten Zugriff auf das System erlangen. Zwei der Schwachstellen wurden vom internen Google-Sicherheitsteam „Big Sleep“ entdeckt. Google hat sich bewusst entschieden, die technischen Details zunächst zurückzuhalten, bis eine Mehrheit der Nutzer und Nutzerinnen die Software aktualisiert hat. Dieser Schritt soll verhindern, dass Angreifer die Schwachstellen ausnutzen, bevor sie geschlossen sind.

Warum sofortiges Handeln so wichtig ist

Browser sind für Hacker besonders interessant, da sie direkten Zugriff auf sensible Daten wie Passwörter, persönliche Informationen und Cookies ermöglichen. Angriffe über Browser-Schwachstellen sind häufig der Einstiegspunkt für Ransomware, Malware oder Datenklau.

Wer Chrome nicht aktualisiert, läuft Gefahr:

  • dass private Informationen wie Passwörter oder gespeicherte Kreditkartendaten gestohlen werden,
  • dass Schadsoftware unbemerkt auf dem Gerät installiert wird,
  • dass der Angreifer die Kontrolle über den Rechner übernehmen kann.

Das Update stellt nicht nur die Sicherheit von Google Chrome selbst wieder her, sondern schützt auch die zahlreichen in Chrome eingebundenen Erweiterungen und Bibliotheken von Drittanbietern. Diese Drittanbieter-Software kann ebenfalls Ziel von Angriffen sein, wenn Sicherheitslücken im Browser bestehen.

Die TechManager App - Nützliche Tipps für Ihre Geräte 

Mit der WERTGARANTIE TechManager App haben Sie alle Informationen zu Ihren Elektrogeräte stets bequem im Blick. Entdecken Sie hilfreiche Ratgeberartikel mit wertvollen Tipps, die Ihnen jederzeit in der App zur Verfügung stehen. 

  • Alle Daten zentral und übersichtlich in einer App
  • Ratgeberartikel jederzeit abrufbar
  • Nützliche Tipps und Tricks für Ihre Geräte
Eine Frau steht in der Küche, schaut auf ihr Smartphone und lächelt

So führen Sie das Update für den Chrome-Browser durch

Eine Person sucht auf dem Laptop im Browser nach etwas.
Chrome-Update: So aktualisieren Sie den Browser. (Bild: Worldwide - stock.adobe.com)

Die Installation des Updates ist einfach und unkompliziert:

  1. Öffnen Sie Chrome und navigieren Sie zu Einstellungen → Hilfe → Über Google Chrome.
  2. Alternativ können Sie die neue Version manuell herunterladen.
  3. Android-Nutzer aktualisieren über den Google Play Store.

Nach der Installation empfiehlt Google, den Browser neu zu starten, damit alle Sicherheitsmaßnahmen vollständig greifen. Das Neustarten ist wichtig, da die Schwachstellen teilweise bereits aktive Prozesse betreffen, die nur nach einem Reboot vollständig geschlossen werden.

Hintergründe zu Chrome und V8

Chrome ist seit seiner Einführung 2008 einer der weltweit meistgenutzten Browser. Ein Grund dafür ist die V8 JavaScript Engine, die speziell für die schnelle Ausführung von JavaScript entwickelt wurde. Sie sorgt dafür, dass Webseiten flüssig laufen und komplexe Webanwendungen passend dargestellt werden. V8 wird heute nicht nur von Chrome genutzt, sondern auch in anderen Projekten wie Node.js oder sogar in Microsoft Edge eingesetzt.

Chrome ist zudem auf dem Open-Source-Projekt Chromium aufgebaut. Dieses Projekt dient als Grundlage für viele andere Browser, weshalb Design und Funktionen häufig ähnlich sind. Nutzende sollten wissen, dass auch der sogenannte Inkognito-Modus nur begrenzt Schutz bietet: Er verhindert zwar, dass der Browser lokale Daten speichert, schützt aber nicht vor Tracking durch Websites oder Internetanbieter.

Fazit: Sie sollten das Chrome-Update nicht aufschieben

Das Update auf Chrome 140.0.7339.207/.208 ist dringend empfohlen. Die drei kritischen Sicherheitslücken könnten es Angreifern ermöglichen, eigenen Code auszuführen, Daten zu stehlen oder Systeme zu übernehmen. Mit der Aktualisierung wird der Browser wieder abgesichert und Nutzerinnen und Nutzer können ihre Geräte ohne zusätzliche Sicherheitsrisiken verwenden.

Wer also den Schutz seiner persönlichen Daten ernst nimmt, sollte nicht warten, sondern die Aktualisierung sofort durchführen. Browser-Sicherheit ist keine Option, sondern eine Notwendigkeit – besonders bei weit verbreiteter Software wie Chrome, die täglich Millionen Nutzerinnen und Nutzer weltweit bedienen.