BSI warnt vor kritischen Lücken in Chrome und Gimp
Beide Programme lassen sich über präparierte Inhalte angreifen. Die Updates stehen bereit und sollten kurzfristig eingespielt werden.
Betrifft Sie, wenn
Alle Betriebe, in denen Chrome auf den Arbeitsplätzen läuft — also praktisch alle.Das Bundesamt für Sicherheit in der Informationstechnik hat am 21. August vor kritischen Sicherheitslücken in zwei weit verbreiteten Programmen gewarnt: dem Browser Google Chrome und dem Bildbearbeitungsprogramm Gimp. Über beide Lücken lässt sich Schadcode auf dem Rechner ausführen.
Für Chrome schließen die Versionen 151.0.7922.173 und .174 die Lücken, für Gimp die Version 3.2.4. Chrome aktualisiert sich in der Regel selbst, braucht dafür aber einen Neustart des Browsers — und genau der bleibt im Alltag oft wochenlang aus, weil niemand seine Tabs schließen will.
Das ist der eigentliche Punkt an dieser Meldung. Die Updates sind da, das Problem ist nicht die Verfügbarkeit, sondern dass sie nicht ankommen. Wer wissen will, ob im eigenen Betrieb alle Rechner aktuell sind, kann das nicht raten.
Was zu tun ist
- In Chrome auf allen Rechnern prüfen: Menü, dann Hilfe, dann Über Google Chrome. Die Version muss 151.0.7922.173 oder höher sein.
- Nach dem Update den Browser wirklich neu starten. Ohne Neustart ist die alte Fassung weiter aktiv.
- Gimp auf 3.2.4 bringen, falls es im Einsatz ist.
- Wenn Sie nicht wissen, auf welchen Geräten was installiert ist: Das ist der Punkt, an dem eine Inventarliste anfängt, sich zu lohnen.
Quelle: BSI-Sicherheitshinweis vom 21.08.2026
Eingeordnet von Christian Wichert, CSW IT Dienstleistungen ·