Google Chrome erhält kritische Sicherheitsupdates

Google hat am 17. September 2026 ein Sicherheitsupdate für den Browser Chrome veröffentlicht. Das Update folgt nur zwei Tage nach dem vorherigen Release und behebt mehrere kritische Schwachstellen. Betroffen sind Versionen 153.0.8010.53 für Windows und macOS sowie 153.0.8010.52 für Linux. Insgesamt wurden 16 Schwachstellen geschlossen. Zwei davon gelten als kritisch. Eine betrifft die Graphics-Komponente Dawn und führt zu einem Use-After-Free-Fehler CVE-2026-93374. Eine weitere kritische Schwachstelle ist ein Buffer-Overflow in WebGL CVE-2026-93372. Zusätzlich wurden sieben Schwachstellen mit der Bewertung High behoben.

Darunter ein Use-After-Free in der PDFium-Engine und ein Buffer-Overflow in V8. Auch in Erweiterungen, Tracing, Skia und ORB wurden Korrekturen vorgenommen. Weitere sechs Schwachstellen mit mittlerer Schwere und eine niedrige Schwachstelle wurden ebenfalls gefixt. Das Update wird schrittweise über die kommenden Tage und Wochen ausgerollt. Die vollständige Liste der behobenen CVE-Nummern umfasst Zahlen von 93372 bis 93387. Zusätzlich zu Chrome wurden weitere Sicherheitslücken in WordPress 7.1.1, Cisco-Firewall-Produkten, pgAdmin 4 und IBM Guardium Data Security Center veröffentlicht.

Cisco ISE weist 42 Schwachstellen auf, von denen einige bereits ausgenutzt wurden. Das US-Handelsministerium warnt vor Missbrauch von Acronis und Cisco ISE. BIND 9 enthält eine kritische Schwachstelle, die einen DoS-Angriff mit einer einzigen Paketnachricht ermöglicht.