Lücke im BrowserGoogle veröffentlicht Notupdate für Chrome
28.3.2022
Google hat ein ausserordentliches Update für seinen Browser Chrome veröffentlicht. Grund ist eine kritische Sicherheitslücke, die bereits aktiv ausgenutzt wird.
28.03.2022, 13:17
Google hat ein Update für die Windows-, Mac- und Linux-Versionen seines Browsers Chrome veröffentlicht, wie «Bleeping Computer» berichtet. Version 99.0.4844.84 wurde am Freitag ausserhalb des regulären Update-Zyklus bereitgestellt und soll vom Browser automatisch installiert werden.
Grund für die Eile ist eine Sicherheitslücke, ein sogenannter Zero-Day-Exploit, die bereits aktiv ausgenutzt werde, wie Google sagt. Details über die Funktionsweise der Lücke hält Google bewusst geheim, bis «eine Mehrheit der Nutzer*innen» das Update installiert hätten, so der Tech-Gigant.
Vorherige Lücke von Nordkorea ausgenutzt
Es handelt sich bereits um den zweiten Zero-Day-Exploit bei Chrome in diesem Jahr. Der Begriff bezeichnet Sicherheitslücken, die von Hacker*innen ausgenutzt werden, bevor der Hersteller einer Software überhaupt von der Existenz der Lücke Kenntnis erlangt.
Der vorherige Chrome Zero-Day-Exploit wurde am 14. Februar von Google geschlossen. Später stellte sich heraus, dass diese Lücke bereits seit dem 4. Januar von nordkoreanischen Hacker*innen verwendet wurde, um Malware zu verbreiten.