Google Chrome Desktop: Version 156 schließt 52 Sicherheitslücken (davon vier kritische). Für Privatanwender und Kleinunternehmen ist die Aktualisierung in wenigen Klicks erledigt: Über Hilfe → Über Google Chrome updaten, neu starten und Schutz sichern.
Das Wichtigste auf einen Blick
  • 52 geschlossene Schwachstellen: Vier davon von Google als kritisch bewertet (Memory Corruption, Use-after-free, Skia- & FileAPI-Fehler).
  • Keine bestätigte aktive Ausnutzung: Kein Anlass für Panik oder dubiose Werbe-Pop-ups. Dennoch zügig updaten, da Browser täglich sensible Daten verarbeiten.
  • Mindestversionen: Windows & macOS: 156.0.8078.73/.74 • Linux: 156.0.8078.73.
  • Wichtigster Schritt: Chrome nach dem Download wirklich neu starten – erst dann greift der Schutz!
Drei Schritte zum Chrome-156-Sicherheitsupdate
Drei Schritte zum Chrome-156-Sicherheitsupdate: Über Hilfe → Über Google Chrome das Update anstoßen, neu starten und den integrierten Sicherheitscheck ausführen.

1. Executive Summary

Google verteilt für Chrome Desktop Version 156.0.8078.73/.74 auf Windows und macOS sowie 156.0.8078.73 auf Linux. Das Update behebt 52 Sicherheitslücken, darunter vier von Google als kritisch bewertete Fehler. Für Privatanwender, Selbstständige und kleine Unternehmen ist die wichtigste Maßnahme einfach: Chrome über die integrierte Update-Funktion aktualisieren und anschließend wirklich neu starten. [1] [2]

Google nennt für diese Fehler keine bestätigte aktive Ausnutzung. Das ist ausdrücklich keine Zero-Day-Warnung. Es ist trotzdem sinnvoll, das Update zeitnah einzuspielen, weil die kritischen Fehler unter anderem Speicherfehler und Use-after-free-Schwachstellen umfassen und Browser täglich für E-Mail, Banking, Rechnungen und Cloud-Dienste eingesetzt werden. [1] [4]

2. Betroffene Systeme & Versionsmatrix

Die Google-Release-Note betrifft Chrome Desktop Stable. Aktualisieren Sie auf mindestens folgende Builds: [1]

Betriebssystem Verwundbare Versionen Sichere Ziel-Version Status
Windows Chrome unter 156.0.8078.73 156.0.8078.73/.74 oder neuer Bereinigt
macOS Chrome unter 156.0.8078.73 156.0.8078.73/.74 oder neuer Bereinigt
Linux Chrome unter 156.0.8078.73 156.0.8078.73 oder neuer Bereinigt

Google führt vier kritische CVEs auf: CVE-2026-118306 (Memory Corruption in FileSystem), CVE-2026-118331 (Improper Input Validation in FileAPI), CVE-2026-118348 (Improper Input Validation in Skia) und CVE-2026-118344 (Use After Free in Layout). [1]

3. Technischer Angriffsvektor

Ein Webbrowser verarbeitet jeden Tag komplexe Inhalte: HTML, JavaScript, Bilder, Dateien, Schriftarten und PDFs. Die jetzt geschlossenen Fehler liegen in Komponenten, die solche Inhalte verarbeiten. Memory Corruption und Use-after-free können dazu führen, dass ein Programm Speicherbereiche falsch behandelt; unzureichende Eingabevalidierung bedeutet, dass bestimmte Daten nicht zuverlässig geprüft werden. [1]

Für Endverbraucher und kleine Firmen ist entscheidend: Der technische Angriffsweg beginnt typischerweise mit einer präparierten Website oder bösartigen Werbeeinblendungen. Man muss keine Dateianhänge öffnen oder Makros aktivieren, damit ein Browserfehler relevant wird. Genau deshalb ist ein aktuell gehaltener Browser der wichtigste Grundschutz im Alltag.

4. Status der Ausnutzung & Bedrohungslage

Aktiv in freier Wildbahn ausgenutzt: Nicht bestätigt. Die offizielle Google-Release-Note nennt keine aktive Ausnutzung einer der 52 Lücken. Auch SecurityWeek schreibt, dass Google keine Ausnutzung der Chrome-156-Fehler in freier Wildbahn erwähnt. [1] [4]

Diese Abgrenzung ist wichtig: Es gibt keinen Anlass für Panik oder für dubiose „Ihr Browser ist veraltet!“-Pop-ups auf Webseiten (die oft selbst Phishing oder Malware sind). Gleichzeitig sollte man das Update nicht aufschieben, da Google Rollouts über mehrere Tage verteilt und der manuelle Check den Schutz sofort aktiviert.

5. Sofortmaßnahmen & Anleitung

  1. Aktualisierung nur direkt in Chrome starten:
    Klicken Sie im Browser rechts oben auf das Drei-Punkte-Menü und wählen Sie Hilfe → Über Google Chrome. Chrome sucht dort automatisch nach dem Update und lädt es herunter. Klicken Sie niemals auf Update-Aufforderungen auf externen Webseiten! [2]
  2. Nach dem Download „Neu starten“ wählen:
    Das Update schützt erst, wenn der Browser einmal neu gestartet wurde. Ihre geöffneten normalen Tabs werden dabei automatisch wiederhergestellt.
  3. Die Versionsnummer kontrollieren:
    Auf Windows und macOS muss mindestens 156.0.8078.73/.74 angezeigt werden.
  4. Auf allen Arbeitsplätzen und Geräten prüfen:
    Prüfen Sie Büro-PCs, Laptops und Heimarbeitsgeräte. Das Update auf einem Gerät schützt andere Rechner im Netzwerk nicht automatisch.
  5. Direkt danach den Chrome-Sicherheitscheck ausführen:
    Öffnen Sie Einstellungen → Datenschutz und Sicherheit → Sicherheitscheck. Chrome überprüft dort auch schwache oder kompromittierte Passwörter und verdächtige Erweiterungen. [3]

6. Fazit & KMU-Praxisstandard

Chrome 156 schließt vier kritische und 46 hoch bewertete Schwachstellen in einer Software, die jeden Tag das Tor zum Internet darstellt. Für Privatanwender dauert die Prüfung nur wenige Klicks; für kleine Unternehmen ist es eine ideale Gelegenheit für eine kurze Geräte-Inventur.

Der praktische Standard ist klar: Das Update direkt über die interne Chrome-Funktion anstoßen, den Browser neu starten, die Versionsnummer kontrollieren und anschließend den integrierten Sicherheitscheck ausführen. Bei Fragen zum sicheren Surfen, zur Absicherung von Firmenarbeitsplätzen oder zur Prüfung verdächtiger Inhalte steht Ihnen der KI Sicherheits-Assistent jederzeit kostenlos zur Seite.

7. Offizielle Quellen & Referenzen