Menü
23. April 2021

Sicherheitsupdates: Mehrere gefährliche Lücken in Chrome behoben

Googles Entwickler haben eine gegen verschiedene Attacken abgesicherte Ausgabe des Webbrowsers Chrome veröffentlicht. Wer unter Linux, macOS oder Windows mit Chrome surft, sollte den Browser aus Sicherheitsgründen aktualisieren. Geschieht dies nicht, könnten Angreifer Systeme ins Visier nehmen und vielleicht sogar Schadcode ausführen. In einer Warnmeldung findet man wie gewohnt nur wenige Infos zu den Schwachstellen und möglichen Angriffsszenarien. Das ist Googles Taktik, um potenziellen Angreifern so wenig Details wie möglich zu verraten, sodass Anwender mehr Zeit haben, den Browser auf den aktuellen Stand zu bringen.

 

Auswirkungen von Attacken

Insgesamt haben sich die Entwickler eigenen Angaben zufolge um 37 Sicherheitsprobleme gekümmert. Davon sind mehrere Lücken mit dem Bedrohungsgrad "hoch" eingestuft.

Aus den spärlichen Informationen geht hervor, dass Angreifer nach erfolgreichen Attacken Speicherfehler provozieren könnten. Das führt in der Regel zu einem Absturz (DoS). Mit mehr Aufwand könnten Angreifer in solchen Fällen oft sogar Schadcode ausführen und so die volle Kontrolle übernehmen.

Die Chrome-Version 90.0.4430.72 ist gegen solche Attacken abgesichert. In dieser Ausgabe haben die Entwickler aber nicht nur Sicherheitslücken geschlossen, sondern auch an Funktionen geschraubt. So bevorzugt der Browser nun HTTPS-Verbindungen.“

https://www.heise.de/news/Sicherheitsupdates-Mehrere-gefaehrliche-Luecken-in-Chrome-gestopft-6017779.html

Zurück zum Blog

Weitere News

17. Juli 2026

NIS-2: Der IT Quality Circle unterstützt Unternehmen auf dem Weg zur Compliance

Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]

15. Juli 2026

IT-Administrator startet WhatsApp-Kanal: IT-News und Security-Tipps direkt aufs Smartphone

IT-News direkt per WhatsApp – neuer Kanal für Admins Wer im Admin-Alltag schnell informiert sein möchte, hat jetzt eine weitere unkomplizierte Option: Das Fachmagazin IT-Administrator hat seine Social-Media-Aktivitäten ausgebaut und einen eigenen WhatsApp-Kanal gestartet. Darüber landen aktuelle IT-News, Hintergrundberichte und Security-Tipps ohne Umwege direkt auf dem Smartphone – schnell, übersichtlich und alltagstauglich. Warum ein WhatsApp-Kanal […]

10. Juli 2026

Microsoft verlängert Hotpatching-Support für Windows Server 2022 bis Oktober 2027 – aber nur in der Azure Edition

Gute Nachrichten für Admins in Cloud- und Hybrid-Umgebungen: Microsoft verlängert den Support für Hotpatching unter Windows Server 2022 überraschend bis in den Herbst 2027. Damit bleibt das neustartfreie Einspielen von Sicherheitsupdates länger verfügbar als ursprünglich vorgesehen. An der wichtigsten Einschränkung ändert sich allerdings nichts: Hotpatching ist weiterhin an die „Datacenter: Azure Edition“ gebunden und damit […]

26. Juni 2026

Copilot Cowork startet weltweit: Microsofts agentenbasierter KI-Helfer für Microsoft 365

Nach einer rund dreimonatigen Testphase ist Copilot Cowork jetzt weltweit für alle Microsoft-365-Kunden verfügbar. Microsoft positioniert Cowork dabei nicht als klassischen Chatbot, der vor allem Textvorschläge liefert, sondern als agentenbasierten Helfer, der komplette Aufgaben eigenständig über mehrere Anwendungen hinweg abarbeitet – von der Datenanalyse bis zur fertig aufbereiteten Vertriebsliste. Laut Microsoft nutzen bereits mehr als […]