The Daily Commit · Ressort-Ausgabe Titelseite PHP AI Dev EN DE FR ES

Independent. Nonpartisan. Untested in production.

Mittwoch, 9. September 2026 HEISE DEVELOPER
Security!

Chrome 153 startet Zweiwochen-Rhythmus und schließt 230 Lücken

Google hat Chrome 153 veröffentlicht und stellt Stable- und Beta-Kanal auf einen Zweiwochen-Rhythmus um.

HEISE DEVELOPER — Das Update schließt 230 Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle in der V8-Engine. Der Extended-Stable-Kanal für Unternehmen bleibt beim Achtwochen-Takt.

Mit Chrome 153 hat Google den angekündigten Zweiwochen-Rhythmus für neue Hauptversionen aktiviert. Die stabile Version wird für Windows, macOS und Linux verteilt, Android folgt über Google Play. Die Versionsnummern lauten 153.0.8010.36 unter Linux und Windows sowie 153.0.8010.37 unter macOS. Seit 2021 erschienen Chrome-Hauptversionen im Regelfall alle vier Wochen. Wöchentliche Sicherheitsupdates bleiben bestehen.

Das Release behebt 230 Sicherheitslücken. Am dringlichsten ist CVE-2026-87491, ein Out-of-bounds-Write in V8, der JavaScript- und WebAssembly-Engine von Chrome. Google stuft die Lücke als mittel ein, hat aber bereits einen Exploit über präparierte Webseiten beobachtet. Fünf weitere Schwachstellen gelten als kritisch: vier in WebGL und eine in der Cast-Komponente. Weitere Fehler mit hohem Risiko betreffen ANGLE, PDFium und Codec-Komponenten. Nutzer prüfen die installierte Version über das Menü unter Hilfe, Über Google Chrome; nach dem Download ist meist ein Neustart nötig.

Bei den Funktionen führt Chrome 153 die HTML-Elemente <camera> und <microphone> ein. Webanwendungen können damit gezielt nur Kamera oder nur Mikrofon anfordern. Die Elemente zeigen eine browsergesteuerte Oberfläche und lösen die Berechtigungsabfrage erst nach einem bewussten Klick aus. Bestehende Berechtigungen installierter Webanwendungen bleiben unverändert. Hinzu kommen CSS-Erweiterungen für einachsige Scroll-Container und neue JavaScript-Methoden zum parallelen Durchlaufen mehrerer Datenreihen.

Google will mit dem kürzeren Zyklus Funktionen und Fixes schneller ausliefern und gleichzeitig weniger Änderungen pro Version bündeln, was Regressionen leichter eingrenzbar machen soll. Der Extended-Stable-Kanal für Unternehmen und Chromium-Einbettungen bleibt bei acht Wochen zwischen Hauptversionen, mit wöchentlich zurückportierten Sicherheitskorrekturen. Microsoft liefert Edge seit Version 152 ebenfalls im Zweiwochen-Takt, Mozilla hat Firefox mit Version 155 umgestellt; Firefox ESR bleibt die Langzeitvariante.

Originalquelle lesen ↗

Artikel bewerten: 0

Leserforum

Noch keine Beiträge — eröffne die Debatte.

◀ Kurzmeldungen — Page D1

All stories real, just louder · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz