Mit Chrome 152 hat Google am Dienstag neue Sicherheitsupdates veröffentlicht. Insgesamt geht es um die Behebung von mehr als 300 Schwachstellen, wobei der größte Teil der Probleme intern bei Google entdeckt wurde – und zwar zunehmend mithilfe von KI-gestützten Verfahren.
Für Anwender bedeutet das: Wer den Browser regelmäßig aktualisiert, reduziert das Risiko, dass Sicherheitslücken ausgenutzt werden. Gleichzeitig zeigen die Zahlen, wie dynamisch die Sicherheitslage im Webbrowser-Umfeld bleibt.
So viele Schwachstellen stecken in Chrome 152
In Summe hat Google 327 Schwachstellen mit dem aktuellen Update adressiert. Davon stammen 299 aus internen Entdeckungen des Unternehmens. Der Rest wurde über andere Wege gemeldet und später ebenfalls in die Sicherheitskorrekturen aufgenommen.
Die Einstufungen verteilen sich dabei auf mehrere Kritikalitätsstufen:
- 10 Schwachstellen haben die höchste Schweregrad-Kategorie (kritisch).
- 61 Lücken werden als hoch eingestuft.
- Der übrige Teil liegt bei mittel oder niedrig.
Viele Fehler: Use-after-free in mehreren Komponenten
Ein auffälliges Muster bei den behobenen Problemen ist, dass viele Schwachstellen als Use-after-free klassifiziert sind. Solche Fehler können im schlimmsten Fall dazu führen, dass Speicher nach der Freigabe erneut genutzt wird – ein riskantes Verhalten, das Angreifer gezielt ausnutzen könnten, um die Kontrolle über einen Prozess zu beeinflussen.
Google nennt dabei mehrere betroffene Bereiche und Komponenten, darunter Angle, Aura, Chromecast, Views sowie SafeBrowsing. Gerade in Browser- und Plattformkomponenten kann das Bedeutung für Stabilität und Sicherheit haben, weil unterschiedliche Teile des Browsers eng zusammenarbeiten.
KI beschleunigt die Entdeckung von Problemen
Ein zentraler Punkt der Veröffentlichung ist die Rolle von KI. Google berichtet, dass die interne Schwachstellensuche durch KI unterstützt wird. Entsprechend führt der Einsatz solcher Verfahren in diesem Jahr offenbar zu einem spürbaren Anstieg der entdeckten Chrome-Schwachstellen.
Das heißt nicht, dass externe Forschung unwichtig geworden wäre. Im Gegenteil: Auch weiterhin melden unabhängige Sicherheitsforscher relevante Funde, die später ebenfalls in Updates einfließen.
Externe Forscher melden weiter wertvolle Bugs
Obwohl Google einen Großteil der Lücken intern identifiziert hat, kommen weiterhin Meldungen aus der Community. Beispielhaft nennt Google einen Forscher namens Goodluck, der für eine kritische Schwachstelle eine Belohnung von 25.000 US-Dollar erhalten hat. Die Schwachstelle ist unter CVE-2026-79282 erfasst.
Darüber hinaus erhielten mehrere andere Beteiligte tausendstellige Beträge im Rahmen von Bug-Bounty-Programmen für Sicherheitslücken, die mit dem aktuellen Update behoben wurden. Solche Programme sind häufig ein zentraler Anreiz, um schwerwiegende Schwachstellen schnell und verantwortungsvoll zu melden.
Keine Hinweise auf Ausnutzung in freier Wildbahn
In der von Google veröffentlichten Sicherheitsinformation wird allerdings kein Hinweis darauf genannt, dass die betroffenen Schwachstellen bereits aktiv in der Praxis ausgenutzt werden (also keine Hinweise auf Exploits in freier Wildbahn). Das ist zwar beruhigend, ersetzt aber nicht die Empfehlung, Updates zeitnah einzuspielen.
Gerade bei kritischen und hoch eingestuften Schwachstellen kann der Zeitraum zwischen Veröffentlichung und möglicher Ausnutzung durch Angreifer kurz sein. Wer die Sicherheit ernst nimmt, sollte deshalb direkt nach Erscheinen von Chrome 152 aktualisieren.
Update-Tempo bei Chrome bleibt hoch
Google macht außerdem deutlich, wie stark die Sicherheitsarbeit in diesem Jahr bereits vorangeschritten ist. Laut Angaben hat das Unternehmen deutlich über 2.000 Chrome-Schwachstellen im laufenden Jahr mit Patches versehen.
Diese Größenordnung unterstreicht, dass Browser-Sicherheit kein einmaliges Ereignis ist, sondern ein fortlaufender Prozess. Gleichzeitig zeigt es, wie groß die Angriffsfläche komplexer Software ist, die auf vielen Plattformen und mit vielen Funktionen gleichzeitig betrieben wird.
Was Sie jetzt tun sollten
Damit Sie von den Schutzmaßnahmen profitieren, gilt im Kern:
- Aktualisieren Sie Chrome sobald möglich auf die Version, die Chrome 152 bereitstellt.
- Prüfen Sie regelmäßige Updates, insbesondere wenn mehrere Geräte oder Profile im Einsatz sind.
- Achten Sie darauf, dass Ihr System und Ihr Browser auf dem aktuellen Patch-Stand bleiben.
Auch wenn keine Hinweise auf aktive Ausnutzung genannt werden: Die Wahrscheinlichkeit von späteren Angriffen sinkt mit jedem Update, das bekannte Schwachstellen schließt.
Fazit: Chrome 152 schließt viele Risiken
Chrome 152 bringt Sicherheitskorrekturen für 327 Schwachstellen. Besonders relevant sind dabei die zehn kritisch eingestuften Probleme sowie die zahlreichen Use-after-free-Fehler in mehreren Browser-Komponenten. Dass Google den Großteil der Lücken intern und zunehmend mithilfe von KI gefunden hat, zeigt, wie sich die Sicherheitsforschung weiterentwickelt.
Gleichzeitig bleiben externe Meldungen wichtig, wie die Bug-Bounty-Auszahlung für CVE-2026-79282 belegt. Da die Advisory keine Hinweise auf Ausnutzung in freier Wildbahn nennt, ist das ein positives Signal – dennoch sollten Anwender das Update zügig installieren, um die Schutzwirkung der Patches sofort zu nutzen.
Quelle: https://www.securityweek.com/chrome-152-patches-over-300-vulnerabilities/
