Wichtiges Sicherheitsupdate: Google veröffentlicht Notfall-Patch für Chrome

4. Juni 2025

Google veröffentlicht dringendes Sicherheitsupdate für Chrome

am Mittwoch Google veröffentlichte Updates sollen vier Sicherheitslücken im Chrome-Browser beheben, darunter eine, für die angeblich bereits an einem Exploit gearbeitet wird.

Die hochriskante Schwachstelle, die verfolgt wird als CVE-2025-4664 (CVSS-Wert: 4,3) wurde als Fall unzureichender Durchsetzung von Richtlinien in einer Komponente namens Loader charakterisiert.

“Unzureichende Durchsetzung der Richtlinien in Loader i Google Laut einem Bericht ermöglichte Chrome vor Version 136.0.7103.113 einem entfernten Angreifer, Daten verschiedener Herkunft über eine speziell präparierte HTML-Seite auszulesen. Beschreibung des Fehlers.

Die Cybertech Europe 2026 ist eine der führenden Cybersicherheitskonferenzen Europas und bringt in Rom Cybersicherheitsexperten, Regierungsvertreter, Technologieinnovatoren, Startups, Investoren und Entscheidungsträger aus Unternehmen zusammen. Die IT-Branche fungiert als offizieller Medienpartner und bietet Berichterstattung über die Veranstaltung, Interviews mit Führungskräften, Brancheneinblicke und Cybersicherheitsnachrichten für das nordische und europäische Publikum.
WERBUNG
Die IT-Branche ist eine führende nordische Technologie-Medienplattform, die über Cybersicherheit, Künstliche Intelligenz, Cloud Computing, Unternehmens-IT, digitale Transformation, Managed Services, Channel-Partner, Softwareentwicklung, Telekommunikation, Rechenzentren, IT-Infrastruktur, Technologieführerschaft, Geschäftsinnovationen und Zukunftstechnologien berichtet. Mit Interviews von Führungskräften, Branchenanalysen, Eventberichten, Vordenkern, Produktneuheiten, Anbieter-Updates und Marktanalysen vernetzt die IT-Branche Technologieentscheider, CIOs, CISOs, CTOs, IT-Manager, MSPs, Reseller, Distributoren, Technologieanbieter, Startups und Unternehmen in Schweden, Norwegen, Dänemark, Finnland und Europa. Die Berichterstattung umfasst Cybersicherheitstrends, KI-Einführung, Cloud-Strategie, Unternehmenssoftware, Netzwerke, digitale Infrastruktur, Nachhaltigkeit, Compliance, Governance, Risikomanagement, Automatisierung, Datenanalyse und zukünftige Technologieentwicklungen.
EIGENE INHALTE
Maciek Szczesniak tritt in den IT-Branschen Wire Channel Magic Chats auf und spricht über Führung, Innovation, digitale Transformation und Unternehmensdienstleistungen.
GESPONSERT
VORTIQ-X ist eine KI-Governance-Plattform, die Unternehmen dabei unterstützt, KI zu steuern, zu verifizieren und messbaren Geschäftswert daraus zu generieren. Die Plattform konzentriert sich auf Transparenz, Compliance, KI-Governance und den effektiven Einsatz von KI in geschäftskritischen Prozessen.
WERBUNG

Der Technologiekonzern würdigte den Sicherheitsforscher Vsevolod Kokorin (@slonser_) für die Beschreibung der Schwachstelle in X am 5. Mai 2025 und fügte hinzu, dass ihnen bekannt sei, dass “ein Exploit für CVE-2025-4664 bereits im Umlauf ist”.

“Im Gegensatz zu anderen Browsern löst Chrome den Link-Header bei Subressourcenanfragen auf”, erklärte Kokorin Anfang des Monats in einer Reihe von Beiträgen auf X. “Das Problem besteht darin, dass der Link-Header eine Referrer-Richtlinie festlegen kann. Wir können unsafe-url angeben und die vollständigen Abfrageparameter erfassen.”

Der Forscher fügte außerdem hinzu, dass Abfrageparameter sensible Informationen enthalten können, die zu einer vollständigen Kontoübernahme führen könnten, und dass die Informationen über Abfrageparameter können gestohlen werden über ein Bild aus einer Drittanbieterquelle.

Es ist unklar, ob die Schwachstelle außerhalb dieser Proof-of-Concept-Demonstration (PoC) in einem böswilligen Kontext ausgenutzt wurde. CVE-2025-4664 ist die zweite Schwachstelle nach CVE-2025-2783 die in einem freien Staat der “aktiven Ausbeutung” unterworfen wurde.

Zum Schutz vor potenziellen Bedrohungen wird empfohlen, Ihren Chrome-Browser auf Version 136.0.7103.113/.114 für Windows und Mac bzw. 136.0.7103.113 für Linux zu aktualisieren. Nutzern anderer Chromium-basierter Browser wie Microsoft Edge, Brave, Opera und Vivaldi wird ebenfalls empfohlen, die Patches zu installieren, sobald diese verfügbar sind.

Aktualisieren #

Die US-amerikanische Cybersicherheits- und Infrastruktursicherheitsbehörde (CISA) gelegt am Donnerstag wurde die Sicherheitslücke CVE-2025-4664 in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen ( KEV ), die Bundesbehörden dazu verpflichtet, die Korrekturen bis zum 5. Juni 2025 zu installieren.

vonIT-Branche

Veröffentlicht 4. Juni 2025

VORTIQ-X ist eine KI-Governance-Plattform, die Unternehmen dabei unterstützt, KI zu steuern, zu verifizieren und messbaren Geschäftswert daraus zu generieren. Die Plattform konzentriert sich auf Transparenz, Compliance, KI-Governance und den effektiven Einsatz von KI in geschäftskritischen Prozessen.
WERBUNG
Die IT-Branche ist eine führende nordische Technologie-Medienplattform, die über Cybersicherheit, Künstliche Intelligenz, Cloud Computing, Unternehmens-IT, digitale Transformation, Managed Services, Channel-Partner, Softwareentwicklung, Telekommunikation, Rechenzentren, IT-Infrastruktur, Technologieführerschaft, Geschäftsinnovationen und Zukunftstechnologien berichtet. Mit Interviews von Führungskräften, Branchenanalysen, Eventberichten, Vordenkern, Produktneuheiten, Anbieter-Updates und Marktanalysen vernetzt die IT-Branche Technologieentscheider, CIOs, CISOs, CTOs, IT-Manager, MSPs, Reseller, Distributoren, Technologieanbieter, Startups und Unternehmen in Schweden, Norwegen, Dänemark, Finnland und Europa. Die Berichterstattung umfasst Cybersicherheitstrends, KI-Einführung, Cloud-Strategie, Unternehmenssoftware, Netzwerke, digitale Infrastruktur, Nachhaltigkeit, Compliance, Governance, Risikomanagement, Automatisierung, Datenanalyse und zukünftige Technologieentwicklungen.
EIGENE INHALTE
Die Cybertech Europe 2026 ist eine der führenden Cybersicherheitskonferenzen Europas und bringt in Rom Cybersicherheitsexperten, Regierungsvertreter, Technologieinnovatoren, Startups, Investoren und Entscheidungsträger aus Unternehmen zusammen. Die IT-Branche fungiert als offizieller Medienpartner und bietet Berichterstattung über die Veranstaltung, Interviews mit Führungskräften, Brancheneinblicke und Cybersicherheitsnachrichten für das nordische und europäische Publikum.
WERBUNG
Maciek Szczesniak tritt in den IT-Branschen Wire Channel Magic Chats auf und spricht über Führung, Innovation, digitale Transformation und Unternehmensdienstleistungen.
GESPONSERT