SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Alle Nutzer von Google Chrome und Microsoft Edge sollten ihre Browser umgehend auf die neueste Version aktualisieren.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Ein anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, aus der Sandbox auszubrechen oder Informationen offenzulegen. Nutzer dieser Browser sind betroffen. Es wird dringend empfohlen, die Browser umgehend zu aktualisieren, um die Sicherheitslücken zu schließen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen es Angreifern, die Kontrolle über den Browser zu übernehmen, sensible Daten zu exfiltrieren oder weitere Angriffe auf das System des Nutzers durchzuführen. Da Browser ein primäres Gateway zum Internet sind, stellt dies ein erhebliches Risiko dar.

Realistisch schlimmster Fall: Ein Angreifer könnte über eine präparierte Webseite beliebigen Code auf dem System des Nutzers ausführen, die Browser-Sandbox umgehen und potenziell weitere Systemkompromittierungen oder Datenlecks verursachen.

Key Facts

 

CVE-2026-3536

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3537

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3538

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3539
CVSS
unbekannt
EPSS
unbekannt
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
CVE-2026-3540

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3541

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3542

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3543

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3544

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-3545

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Alle Nutzer von Google Chrome und Microsoft Edge sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die Versionsnummern aller installierten Google Chrome und Microsoft Edge Browser in Ihrer Organisation, um sicherzustellen, dass die neuesten Patches angewendet wurden.
  • ▸Stellen Sie sicher, dass automatische Updates für Browser in Ihrer Umgebung aktiviert und funktionsfähig sind.
▸ 1 weitere
  • ▸Überprüfen Sie Ihre Endpoint Detection and Response (EDR)-Systeme auf ungewöhnliche Prozessausführungen, die von Browser-Prozessen stammen, die auf eine Sandbox-Umgehung hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen Angriffsvektoren (z.B. welche Art von präparierten Inhalten) sind nicht spezifiziert.
  • ▸Es wird nicht erwähnt, ob die Schwachstellen bereits aktiv ausgenutzt werden (in-the-wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Ein anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen“

T1537Transfer Data to Cloud Accountzugeordnet

„oder Informationen offenzulegen“

T1548Abuse Elevation Control Mechanismzugeordnet

„aus der Sandbox auszubrechen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch
Vollständigen Artikel lesen bei CERT-Bund