Google hat eine kritische Sicherheitslücke in seinem Chrome-Browser bestätigt, die bereits aktiv von Angreifern ausgenutzt wird. Die als CVE-2025-4664 bezeichnete Schwachstelle betrifft alle Chrome-Nutzer und erfordert ein sofortiges Update.
Die Sicherheitslücke ermöglicht eine sogenannte „Query Parameter Übernahme“, die zur Kompromittierung sensibler Daten führen kann. Besonders gefährlich: Bei OAuth-Authentifizierungsverfahren könnte dies zur vollständigen Kontoübernahme führen und sogar Zwei-Faktor-Authentifizierung (2FA) umgehen.
Google beschreibt das Problem als „unzureichende Richtliniendurchsetzung im Loader“ und hat bereits einen Patch veröffentlicht. Nutzer sollten umgehend auf die Version 136.0.7103.113/.114 aktualisieren, um sich zu schützen.
In einem separaten Update kopiert Google zudem eine kürzlich von Microsoft eingeführte Sicherheitsfunktion: Chrome erkennt künftig, wenn es mit Administratorrechten gestartet wurde, und startet sich automatisch mit eingeschränkten Benutzerrechten neu. Dies verhindert, dass heruntergeladene Schadsoftware mit vollen Systemrechten ausgeführt werden kann.
Die Häufung von Sicherheitslücken in Browsern unterstreicht die Bedeutung regelmäßiger Updates. Überprüfen Sie jetzt Ihren Chrome-Browser auf das Aktualisierungssymbol und installieren Sie das Update durch Neustart des Browsers.
### Quellen
– [https://www.gameblog.fr/jeu-video/ed/news/steam-jeu-gratuit-mouthole-cadeaux-694817](https://www.gameblog.fr/jeu-video/ed/news/steam-jeu-gratuit-mouthole-cadeaux-694817)
– [https://www.ndtvprofit.com/technology/oneplus-set-to-launch-ace-5-racing-ace-5-ultra-in-china-next-week-with-powerful-mediatek-chips](https://www.ndtvprofit.com/technology/oneplus-set-to-launch-ace-5-racing-ace-5-ultra-in-china-next-week-with-powerful-mediatek-chips)
– [https://www.t-online.de/digital/aktuelles/id_100723256/1-1-stoerung-tausende-nutzer-klagen-ueber-internetausfaelle.html](https://www.t-online.de/digital/aktuelles/id_100723256/1-1-stoerung-tausende-nutzer-klagen-ueber-internetausfaelle.html)
– [https://www.prnewswire.com/news-releases/meizu-holds-new-product-launch-event-ai-powered-meizu-note-16-series-and-flyme-aios-2-make-their-debut-302456305.html](https://www.prnewswire.com/news-releases/meizu-holds-new-product-launch-event-ai-powered-meizu-note-16-series-and-flyme-aios-2-make-their-debut-302456305.html)
– [https://press.asus.com/news/press-releases/asus-white-geforce-rtx-50-series/](https://press.asus.com/news/press-releases/asus-white-geforce-rtx-50-series/)
– [https://www.forbes.com/sites/zakdoffman/2025/05/15/google-issues-chrome-attack-warning-check-your-browser-now/](https://www.forbes.com/sites/zakdoffman/2025/05/15/google-issues-chrome-attack-warning-check-your-browser-now/)
– [https://www.in.gr/2025/05/15/world/mpil-gkeits-to-mathima-pou-dinei-ston-elon-mask-i-taxytita-skotonei/](https://www.in.gr/2025/05/15/world/mpil-gkeits-to-mathima-pou-dinei-ston-elon-mask-i-taxytita-skotonei/)
– [https://indianstartupnews.com/news/isn-exclusive-good-glamm-group-likely-to-face-legal-action-as-lenders-oxyzo-and-hsbc-consider-nclt-route-9070429](https://indianstartupnews.com/news/isn-exclusive-good-glamm-group-likely-to-face-legal-action-as-lenders-oxyzo-and-hsbc-consider-nclt-route-9070429)
– [https://www.thestival.gr/eidiseis/lifestyle/giannis-tsioris-poylisa-tin-etaireia/](https://www.thestival.gr/eidiseis/lifestyle/giannis-tsioris-poylisa-tin-etaireia/)
– [https://darko.audio/2025/05/mqa-returns-in-hardware-form-as-nad-announces-m33-v2-m23-v2/](https://darko.audio/2025/05/mqa-returns-in-hardware-form-as-nad-announces-m33-v2-m23-v2/)