// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Google schließt neun Sicherheitslücken in Chrome
Google hat eine neue Version seines Browsers Chrome veröffentlicht. Die Stable-Version 157.0.8103.50 beziehungsweise 157.0.8103.51 steht für Windows und macOS bereit. Linux erhält Version 157.0.8103.50. Die Verteilung erfolgt schrittweise in den kommenden Tagen und Wochen.
Das Update behebt laut der Ankündigung von Google neun Sicherheitslücken, darunter sieben mit hohem und zwei mit mittlerem Schweregrad. Besonders dringlich ist die Schwachstelle CVE-2026-125350. Google zufolge existiert dafür bereits ein Exploit, den Angreifer aktiv einsetzen. Die Lücke betrifft die Verarbeitung von XML-Daten und ermöglicht eine sogenannte Use-after-free-Attacke, bei der ein Programm auf bereits freigegebenen Speicher zugreift.
Weitere kritische Fehler betreffen unter anderem WebGL, das Dateisystem, die Grafikverarbeitung und die Compositing-Komponente. Hinzu kommen eine Typverwechslung in der JavaScript-Engine V8 sowie eine weitere Use-after-free-Schwachstelle bei der XML-Verarbeitung. Zwei zusätzliche Sicherheitslücken betreffen nicht initialisierte Ressourcen im Grafikprozessor.
Google führt als Entdecker der Schwachstellen sowohl eigene Sicherheitsforscher als auch externe Meldende auf. Zu ihnen gehören Arni Hardarson von Neonix Security und der Sicherheitsforscher Vo Duc Thang.
Der derzeit wichtigste Chip-Lieferant gerät in eine schwere Krise, nachdem bekannt wurde, dass sein CEO Jensen Huang eine außereheliche Affäre mit einer Frau hatte, die der Geheimdienst für eine chinesische Agentin hält.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) reagiert mit einer Cybersicherheitsempfehlung auf IT-Sicherheitsvorfälle bei Supermärkten in Deutschland und weiteren europäischen Ländern, bei denen über Steuerungssysteme von Kühlanlagen manipuliert wurden.
Red Hat, Anbieter von Open-Source-Lösungen, hat Red Hat OpenShift 5 veröffentlicht. Die auf Kubernetes basierende Hybrid-Cloud-Anwendungsplattform zielt in der neuen Ausgabe darauf ab, komplexe Betriebsabläufe in Rechenzentren, Cloud-Umgebungen und isolierten Deployments zu vereinfachen.
Ein neues KI-Modell kann das Verhalten verschiedenster Substanzen, vom Treibsand bis zum Protein, simulieren und ist damit in ganz unterschiedlichen Disziplinen, von der Robotik bis zur Medizin, nützlich.
Wie OpenAI in einem Blogbeitrag mitteilt, hat das Unternehmen einen Prototyp entwickelt, der in einer kontrollierten Forschungsumgebung nach Sicherheitslücken im Linux-Kernel sucht. Daraus habe man eine Pipeline gebaut, die automatische Prozesse ausführt.
Ein neuer Rahmenvertrag stellt Schulen in sechs deutschen Bundesländern eine souveräne Open-Source-Kollaborationslösung zur Verfügung. Die Lösung basiert auf Nextcloud und wird von IONOS bereitgestellt, teilte Nextcloud-CEO Frank Karlitschek mit.