Google verteilt derzeit eine neue Chrome-Version für Android, Linux, macOS und Windows. Das Update schließt neun Sicherheitslücken. Eine davon wird laut Google bereits im Netz angegriffen. Betroffen sind Nutzerinnen und Nutzer der genannten Chrome-Versionen; die Aktualisierung kommt schrittweise in den kommenden Tagen und Wochen.
Für Android und Linux nennt Google die Version 157.0.8103.50. Unter macOS und Windows wird Chrome auf 157.0.8103.50 oder 157.0.8103.51 aktualisiert. Für die Extended-Stable-Ausgabe ist unter macOS und Windows die Version 156.0.8078.96 vorgesehen. Diese Variante behebt laut Google elf Sicherheitslücken, darunter ebenfalls die bereits angegriffene.
Die angegriffene Lücke betrifft XML und ist eine sogenannte Use-after-free-Schwachstelle. Dabei greift ein Programm auf Speicher zu, der bereits freigegeben wurde. Eine präparierte Webseite kann laut der Quelle unter Umständen Schadcode ausführen. Google stuft diese Lücke als hohes Risiko ein; sie trägt die Kennung CVE-2026-125350. Sechs weitere Lücken gelten als hohes Risiko, zwei als mittleres.
Unter Windows, macOS und Linux lässt sich die Updateprüfung über den Versionsdialog von Chrome starten. Er befindet sich im Einstellungsmenü unter „Hilfe“ und „Über Google Chrome“. Android verteilt die Aktualisierung über den jeweiligen App-Store. Dadurch kann sie auf manchen Geräten später eintreffen.