Chrome und Apple: Diese zwei Updates solltest du jetzt installieren
Wann hast du deinen Browser eigentlich zuletzt richtig neu gestartet? Also nicht nur das Fenster minimiert, sondern Chrome ganz zugemacht und wieder geöffnet? Wenn du da erst überlegen musst, ist heute ein guter Tag dafür.
Seit Montag gibt es nämlich gleich zwei Sicherheitsupdates, die Millionen Menschen betreffen. Eins für Chrome, den Browser von Google. Und eins für iPhone, iPad und Mac. Beide sind wichtig. Aber nur eins davon ist richtig dringend. Ich sortiere das für dich.
Chrome: Die Lücke wird schon ausgenutzt
Am meisten Eile hat Chrome. Google hat am 9. November ein Notfall-Update veröffentlicht, das neun Schwachstellen schließt. Eine davon ist eine sogenannte Zero-Day-Lücke. Das ist der Albtraum jedes Sicherheitsteams: ein Fehler, den Kriminelle schon ausnutzen, bevor es ein Gegenmittel gibt. Google bestätigt ausdrücklich, dass ein Angriffswerkzeug für diese Lücke im Umlauf ist.
Der Fehler steckt in einem Baustein, der bestimmte Daten auf Webseiten verarbeitet. Fachleute sprechen von einem Speicherfehler – vereinfacht gesagt greift Chrome auf einen Speicherbereich zu, der eigentlich schon freigegeben ist. Genau solche Fehler nutzen Angreifer gern, um eigenen Code einzuschleusen. Im ungünstigsten Fall reicht dafür der Besuch einer präparierten Webseite. Kein Download, kein Anhang, nur ein Klick auf den falschen Link.
Wer bisher angegriffen wurde, verrät Google nicht. Das ist üblich: Details bleiben unter Verschluss, bis die meisten Nutzer das Update installiert haben. Sonst würde man Nachahmern eine Bauanleitung liefern.
Schon die achte Chrome-Lücke in diesem Jahr
Bemerkenswert ist die Zahl: Es ist bereits die achte aktiv ausgenutzte Chrome-Lücke seit Januar. Das liegt nicht daran, dass Chrome besonders schlampig programmiert wäre. Sondern daran, dass Chrome der meistgenutzte Browser der Welt ist. Was fast alle benutzen, ist für Angreifer eben besonders lohnend. Eine einzige Chrome-Lücke trifft potenziell Milliarden Nutzer. Und im Browser erledigen wir fast alles: Online-Banking, E-Mail, Einkäufe, Behördengänge.
Der Haken: Ohne Neustart kein Schutz
Jetzt kommt der Punkt, den viele nicht auf dem Schirm haben. Chrome lädt Updates zwar automatisch herunter. Aktiv wird der Schutz aber erst, wenn du den Browser einmal neu startest. Wer Chrome tagelang offen lässt – und das tun viele, gerade am Rechner im Büro –, surft womöglich noch mit der alten, verwundbaren Version.
Das dauert keine Minute: Im Menü unter „Hilfe“ und „Über Google Chrome“ sucht der Browser gezielt nach dem Update und bietet anschließend den Neustart an. Deine offenen Tabs sind danach wieder da. Aktuell und sicher bist du mit Version 157.0.8103.50 oder .51. Auch Chrome für Android hat das Update bekommen, dort kommt es über den Play Store.
Edge, Opera, Brave: Auch betroffen
Nutzt du gar nicht Chrome, sondern Microsoft Edge? Dann bist du trotzdem gemeint. Edge, Opera, Brave und Vivaldi bauen alle auf Chromium auf – dem technischen Fundament, das Google als offenes Projekt bereitstellt und das auch Chrome antreibt. Eine Lücke im Fundament steckt deshalb oft auch in den Häusern, die darauf gebaut sind.
Jeder Hersteller muss allerdings sein eigenes Update liefern. Vivaldi hat bereits nachgezogen. Microsoft arbeitet nach eigenen Angaben an einer Lösung für Edge (Stand: Dienstag). Edge-Nutzer sollten in den nächsten Tagen gezielt nachschauen – und dann ebenfalls neu starten.
Apple: Ernste Lücken, aber kein Alarm
Ebenfalls am Montag hat Apple Updates für so ziemlich alles veröffentlicht, was einen Apfel trägt: iPhone, iPad, Mac, Apple Watch und die Datenbrille Vision Pro. Erfreulich: Auch ältere Geräte werden versorgt, bis zurück zum iPhone XS von 2018.
Die geschlossenen Lücken haben es durchaus in sich:
- Bluetooth: Ein fremdes Gerät konnte sich ohne Zutun des Besitzers mit iPhone, iPad oder Mac koppeln.
- AirPlay: Bei Apples Funktion, um Musik oder Videos auf Fernseher und Boxen zu schicken, ließ sich die Sperre gegen das massenhafte Ausprobieren von Kopplungscodes umgehen.
- iMessage: Ein Angreifer konnte aus der Ferne einem Gruppenchat beitreten und mitlesen. Außerdem sahen neu hinzugefügte Mitglieder Nachrichten, die vor ihrem Beitritt geschrieben wurden.
Klingt heftig. Die gute Nachricht: Laut Apple gibt es keine Hinweise darauf, dass diese Lücken bereits ausgenutzt wurden. Deshalb ist hier kein Alarm angesagt, sondern ein zeitnahes Update.
Warum du trotzdem nicht warten solltest
Die schlechte Nachricht ist allerdings typisch für Sicherheitsupdates: Mit der Veröffentlichung sind die Schwachstellen jetzt öffentlich beschrieben. Für Kriminelle ist das eine Art Wegweiser. Sie wissen nun, wo sie ansetzen müssen – und hoffen auf alle, die ihr Update wochenlang vor sich herschieben. Wer nicht aktualisiert, wird also mit jedem Tag eher zum Ziel.
Das Update findest du auf iPhone und iPad in den Einstellungen unter „Allgemein“ und „Softwareupdate“, auf dem Mac in den Systemeinstellungen an derselben Stelle. Die aktuelle Version heißt iOS 27.2.1 beziehungsweise macOS 27.2.1. Wer noch bei iOS 26 geblieben ist, bekommt iOS 26.7.3, ältere iPhones iOS 18.7.12. Auf dem iPhone ist das Paket rund 1,2 Gigabyte groß – also besser im WLAN laden.
Ein kleiner Seitenhieb an Apple
Eins ärgert mich bei solchen Updates immer wieder: Auf dem iPhone beschreibt Apple das Ganze nur mit „Fehlerbehebungen und Sicherheitsupdates“. Was wirklich drinsteckt, steht erst auf Apples Sicherheitsseiten im Netz – und zwar auf Englisch. Für ein Unternehmen, das so viel Wert auf Nutzerfreundlichkeit legt, ist das erstaunlich wenig verständlich. Wer weiß, dass Fremde in Gruppenchats mitlesen konnten, installiert das Update deutlich motivierter.
Mein Rat
Mach es dir einfach: Starte Chrome (oder Edge) heute noch einmal komplett neu. Das kostet dich zehn Sekunden. Und das Apple-Update planst du für heute Abend ein, wenn iPhone und iPad ohnehin am Ladekabel hängen.
Noch besser: Schalte automatische Updates ein, wo es geht. Auf dem iPhone findest du den Schalter ebenfalls unter „Softwareupdate“. Dann musst du solchen Meldungen künftig kaum noch hinterherlaufen. Und beim Browser hilft eine simple Gewohnheit: ihn ab und zu ganz schließen, statt ihn wochenlang offen zu lassen.
Zwei Minuten Aufwand – und Angreifer haben deutlich schlechtere Karten.
