**Google** hat ein Sicherheitsupdate für Chrome herausgegeben, um 21 Schwachstellen zu beheben, darunter eine Zero-Day-Schwachstelle, die derzeit ausgenutzt wird. ### CVE-2026-5281: Use-After-Free in Dawn Die Schwachstelle **CVE-2026-5281** (CVSS-Score: N/A) ist ein Use-After-Free-Fehler in **Dawn**, einer Open-Source-Implementierung des WebGPU-Standards. Laut der National Vulnerability Database (NVD) des **NIST** könnte dieser Fehler einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, ermöglichen, über eine speziell präparierte HTML-Seite beliebigen Code auszuführen. ### Aktive Ausnutzung **Google** hat bestätigt, dass ein exploit für **CVE-2026-5281** in freier Wildbahn existiert, hat jedoch keine Details preisgegeben, um weitere Ausnutzung zu verhindern, bevor die Nutzer aktualisieren können. Dies ist die vierte aktiv ausgenutzte Chrome-Zero-Day-Schwachstelle, die seit Jahresbeginn behoben wurde. ### Frühere Zero-Day-Korrekturen Dieses Update folgt auf kürzliche Patches für zwei hochkritische Fehler (**CVE-2026-3909** und **CVE-2026-3910**) und einen weiteren Use-After-Free-Fehler in Chromes CSS-Komponente (**CVE-2026-2441**). ### Update-Anweisungen Nutzer sollten ihren Chrome-Browser auf die Versionen 146.0.7680.177/178 für Windows und Apple macOS sowie 146.0.7680.177 für Linux aktualisieren. Um zu aktualisieren, navigieren Sie zu Mehr > Hilfe > Über Google Chrome und wählen Sie Neu starten. ### Chromium-basierte Browser Nutzer anderer Chromium-basierter Browser wie **Microsoft Edge**, **Brave**, **Opera** und **Vivaldi** sollten die Korrekturen so bald wie möglich anwenden.