Gefahr im Verzug: BSI rät zu unverzüglichen Browser-Updates gegen Hackerangriffe

Joerg Geiger

8. August 2024 um 1:33 AM

Das BSI warnt vor verschiedenen Browser-Sicherheitslücken in Chrome und Edge, die Angreifer für Attacken ausnutzen können. Nutzer sollten möglichst sofort die bereitgestellten Updates einspielen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt derzeit vor mehreren Schwachstellen in den Browsern Chrome und Edge. Die lassen sich laut Behörde ausnutzen, um beliebigen Code auf betroffenen Systemen auszuführen oder verschiedenste Angriffe zu starten.

Das sollte man deshalb nicht auf die leichte Schulter nehmen und hinzukommt, dass von den Browser-Problemen sehr viele Nutzer betroffen sind. Die Marktanteile für Chrome und Edge summieren sich weltweit auf über 78 Prozent für Desktop-Systeme.

Downloads: Chrome und Edge

Google Chrome (64 Bit) 127.0.6533.89 Final

Google Chrome 127 in der 64-Bit-Variante für Windows.
CHIP Bewertung: Sehr gut zum Download

Microsoft Edge 127.0.2651.86 Final

Microsofts neuen Edge-Browser auf Chromium-Basis in der neuesten Final-Version zum Download.
CHIP Bewertung: Gut zum Download

Hohes Sicherheitsrisiko nicht nur für Windows

Schwachstellendatenbank Eintrag zu Sicherheitslücken

Das BSI fasst in seiner Warnung nur die wichtigsten Eckpunke zusammen. Es handelt sich um ein insgesamt hohes Sicherheitsrisiko. Die Bewertung auf der CVSS-Skala liegt bei 8,8 Punkten (Basis-Score) bzw. 7,7 Punkten (Temporärer Score).

Damit liegt man insgesamt noch unter der höchsten Warnstufe der kritischen Sicherheitslücken. Betroffen scheinen nur Desktop-Systeme zu sein, genannt werden neben Windows auch macOS und Linux.

Für die einzelnen Schwachstellen gibt es auch bereits reservierte Bezeichnungen. Weitergehende Informationen zu den Sicherheitslücken werden aber noch nicht in der Online-Datenbank angezeigt:

CVE-2024-6988, CVE-2024-6989, CVE-2024-6991, CVE-2024-6992, CVE-2024-6993, CVE-2024-6994, CVE-2024-6995, CVE-2024-6996, CVE-2024-6997, CVE-2024-6998, CVE-2024-6999, CVE-2024-7000, CVE-2024-7001, CVE-2024-7003, CVE-2024-7004, CVE-2024-7005

Der große Browser-Test

Browser-Test: Alle gegen Chrome und Firefox

Browser-Updates stehen bereit

Chrome ist laut BSI bis zur Version 127.0.6533.73 von den Problemen betroffen, Google stellt aber bereits Updates bereit. Bei Edge sollten Nutzer bis Version 127.0.2651.74 reagieren. Microsoft hat auch ein Update parat.

Chrome-Nutzer sollten neben der Adresszeile ein Feld "Zum Aktualisieren neu starten" sehen. Sie können per Mausklick aktualisieren. Bei Edge sollte ein unauffälliger Update-Hinweis das Menü-Icon kennzeichnen.

Beide Updates erfordern einen Browser-Neustart, um wirksam zu werden. Es ist anzunehmen, dass auch andere Browser, die auf Chromium basieren, von den Schwachstellen betroffen sind. Nutzer von Brave, Opera & Co. sollten also Ihre Browser ebenfalls auf Updates prüfen. Firefox-Nutzer sind von den Problemen nicht betroffen.

Download: Brave Browser

Brave Browser 1.68.134

Der kostenlose Brave Browser setzt auf Chromium-Technik und arbeitet genauso schnell wie Chrome. Außerdem hat er einen Tracking-Schutz eingebaut und lässt Sie über das Tor-Netzwerk anonym surfen.
CHIP Bewertung: Gut zum Download

Dieser Artikel kann Partnerlinks enthalten, von denen Yahoo und/oder der Herausgeber möglicherweise eine Provision erhält, wenn Sie über diese Links ein Produkt oder eine Dienstleistung erwerben.

Chip DE
F und J: Darum sind die zwei Buchstaben mit einer Erhebung markiert
Jede Tastatur hat sie, und trotzdem weiß nicht jeder, wozu sie da sind: Kleine Erhebungen auf den Buchstaben "F" und "J". Wozu sind diese da?
Chip DE
Experten schlagen Alarm: Android-Trojaner infiziert weltweit 1,3 Millionen Geräte
Ein Trojaner auf Android-Basis hat weltweit 1,3 Millionen Geräte infiziert. Wie sich die Malware verbreitet, erfahren Sie hier.
Chip DE
Endlich Schluss mit Abozwang: Microsoft Office 2024 bringt wichtige Neuerungen
Wer Microsoft Word, PowerPoint, Excel und Co. nutzen möchte, musste lange ein 365-Abo abschließen. Das ändert sich nun mit Office 2024. Doch die Versionen sind nicht identisch.
Chip DE
Payback führt neue Nutzungsbedingungen ein: Das ändert sich ab Oktober für Kunden
Für Payback-Kunden gelten ab Oktober neue Nutzungsbedingungen. Welche Änderungen damit einhergehen, zeigen wir hier.
Chip DE
Schwerer Fehler: Das sollten Sie mit dem Perso niemals tun
In manchen Situationen kann es sein, dass Ihr Personalausweis als Pfand verlangt wird. Doch das ist nicht nur unzulässig, sondern auch gefährlich.
Chip DE
Polizei unterwandert beliebtes Netzwerk: Anonymes Internet vor dem Aus?
Wer anonym im Internet surfen möchte, nimmt den Tor Browser. Der ist zwar nicht so schnell wie Chrome und Firefox, aber dafür kann man keine Surf-Spuren nachverfolgen. So war es zumindest bisher. Jetzt zeigen Recherchen, dass Behörden einzelne Nutzer schon enttarnt haben.
Chip DE
Apple stoppt System-Update: Neues iPadOS kann teure iPads unbrauchbar machen
Einen Tag nach der Einführung von iPadOS 18 hat Apple das Betriebssystem-Update für bestimmte iPads gestoppt. Es kann die Tablets völlig unbrauchbar machen – leider gerade die teuersten iPad-Modelle.
Chip DE
Saugroboterfalle kann jeden treffen: Worauf viele nicht achten
Für einen Saugroboterkauf muss man einiges beachten – nicht zuletzt die Bauhöhe des Geräts. Schließlich soll der Roboter ja auch unterm Sofa und Schrank sauber machen. Hier kann es aber sehr schnell zu einem Fehler kommen, der für mächtigen Frust sorgen wird.
Chip DE
iPhone 16 und Galaxy S24 im Test: Wer bietet das bessere Flaggschiff unter 1.000 Euro?
Apple hat das iPhone 16 veröffentlicht. Wie auch das Samsung Galaxy S24 verspricht es High-End-Power zum dreistelligen Preis. Im Test gibt es jedoch einen eindeutigen Sieger.
Chip DE
Tschau, Windows: Das beliebteste Linux der Welt ist am Start
Es gibt eine gigantische Auswahl an Linux-Versionen, doch mit Abstand ist eine davon die meist heruntergeladene. Wer Windows hinter sich lassen will, sollte das ausprobieren.
Chip DE
iOS 18 bringt neue Funktionen für AirPods: So ändert sich jetzt die Nutzung der Apple-Kopfhörer
Bereits zur WWDC im Juni wurden sie vorgestellt, jetzt rollt Apple über iOS 18 endlich die neuen Funktionen für die AirPods aus. Besonders spannend: Die Kommunikation mit Siri per Kopfnicken.
Chip DE
Wie gut wischen Saugroboter wirklich? Das zeigt unser Praxistest
Saugroboter dürften eigentlich gar nicht mehr so heißen - denn die meisten von ihnen können auch wischen. Aber taugt die Wisch-Funktion auch etwas oder macht sie nur mehr Arbeit? Wir machen den Test, und die Resultate sind erstaunlich.
Chip DE
Über 200 aktuelle Smartphones im Test: Diese Handys dominieren unsere Bestenliste
Seit Jahrzehnten prüft das CHIP Testcenter schon Smartphones. Die Bestenliste zählt über 200 verfügbare Geräte. Wir zeigen die aktuellen Top-Favoriten aller Kategorien.
Chip DE
Fehlende Funktionen in iOS 18: Diese Features muss Apple schnell nachliefern
Apple hat mit viel Getöse iOS 18 angekündigt und seit ein paar Tagen steht das Update bereit. Doch längst nicht alles, was sich die iPhone-Macher vorgenommen haben, konnten sie rechtzeitig umsetzen.
Chip DE
Apple Karten verbessert: Werden beliebte Outdoor-Apps bald überflüssig?
Mit der neuen iOS-Generation verpasst Apple auch seiner Karten-App einige neue praktische Features, um das Erkunden und Wandern zu erleichtern. Alles, was Sie dazu wissen müssen, erfahren Sie hier.
AFP
Tech-Unternehmen kritisieren "unvorhersehbare" EU-Digitalpolitik
Eine Gruppe von Tech-Unternehmen, darunter der US-Konzern Meta und der schwedische Musik-Streaming-Dienst Spotify, haben scharfe Kritik an der Digitalpolitik der EU geäußert.Meta und andere Tech-Konzerne haben vor dem Hintergrund wiederholt das Ausrollen neuer Dienste und Produkte für den europäischen Markt verzögert.
Chip DE
Schnell erledigt: 5 Handgriffe, die jedes Android-Handy optimieren
Wer ein Android-Handy hat, der sollte es nicht einfach mit den Werkseinstellungen nutzen. Es lassen sich flott einige Dinge anpassen, die das Gerät besser machen.
FOCUS online
Russland tobt - Waffenlieferungen aus Indien landen in der Ukraine
Trotz wiederholter Proteste aus Moskau wurde indische Munition über europäische Kunden an die Ukraine weitergeleitet. Indische Waffenexporteure verzeichnen einen massiven Anstieg ihrer Verkäufe, während Neu-Delhi keine Maßnahmen ergreift, diese Transfers zu stoppen.
spot on news
Lady Gaga ein Mann? Darum dementierte sie nie die Gerüchte
Lady Gaga bezieht in einem neuen Interview klar Stellung dazu, warum sie sich im Laufe ihrer bisherigen Karriere nie explizit zu den Gerüchten geäußert habe, dass sie eigentlich ein Mann sei. Hinter dieser Entscheidung verbirgt sich ein bestimmter Grund.
spot on news
Hollywoodstar George Clooney unterbreitet Donald Trump ein Angebot
Donald Trump ist nicht gut auf den politisch engagierten George Clooney zu sprechen. Der Hollywoodstar wandte sich nun mit einem vielsagenden Kompromiss an den Präsidentschaftskandidaten.