Chrome 156 Sicherheitsupdate: 353 Fixes und sechs kritische Lücken
Google hat am 20. Oktober 2026 Chrome 156 für Windows, macOS und Linux freigegeben. Der neue Browserstand enthält laut offizieller Mitteilung 353 Sicherheitskorrekturen – darunter sechs als kritisch eingestufte Schwachstellen. Das ist mehr als ein gewöhnliches Funktionsupdate. Wer Chrome täglich für Banking, E-Mail, Cloud-Dienste oder die Administration seines Homeservers nutzt, sollte prüfen, ob der Schutz bereits auf seinem Gerät angekommen ist.
Hier erfährst du ohne Umwege, welche Version du benötigst, wie du Chrome unter Windows, macOS und Linux aktualisierst und was du tun kannst, wenn der Browser auf einer älteren Version hängen bleibt. Die Angaben beziehen sich auf die Herstellerveröffentlichung vom 20. Oktober 2026; spätere Sicherheitsupdates können die genannten Versionsnummern bereits überholt haben.
Chrome 156 Sicherheitsupdate: Das Wichtigste zuerst
Bestätigt ist: Google hat Chrome 156 in den Stable-Kanal übernommen und insgesamt 353 Sicherheitskorrekturen angekündigt. Sechs öffentlich aufgeführte Schwachstellen tragen die Einstufung „Critical“. Das Update wird laut Google schrittweise verteilt. Ein noch nicht angebotenes Update bedeutet deshalb nicht automatisch, dass auf deinem Rechner etwas defekt ist.
Zum Zeitpunkt der Ankündigung nennt Google für Linux Chrome 156.0.8078.47 und für Windows sowie macOS 156.0.8078.47 beziehungsweise .48. Entscheidend ist immer der aktuell für dein Betriebssystem angebotene, vollständig installierte Sicherheitsstand – nicht allein die große Versionszahl 156.
Chrome jetzt aktualisieren: Anleitung für Windows und macOS
Öffne Chrome und klicke rechts oben auf das Menü mit den drei Punkten. Wähle „Hilfe“ und anschließend „Über Google Chrome“. Der Browser prüft dort selbstständig, ob ein Update verfügbar ist. Wird ein neuer Stand heruntergeladen, starte Chrome über „Neu starten“ beziehungsweise „Relaunch“ neu. Erst nach diesem Neustart ist die neue Browser-Version tatsächlich aktiv.
Der direkte Weg führt über die interne Browseradresse chrome://settings/help. Tippe sie in die Adressleiste und bestätige mit Enter. Kontrolliere danach die angezeigte Versionsnummer. Falls mehrere Chrome-Fenster offen sind, speichere ungesicherte Formularinhalte vor dem Neustart. Normale Tabs werden üblicherweise wiederhergestellt; Inkognito-Fenster nicht.
Woran erkenne ich, dass Chrome wirklich geschützt ist?
Auf der Seite „Über Google Chrome“ sollte der Browser melden, dass er aktuell ist. Gleiche die Versionsnummer mit der neuesten offiziellen Stable-Mitteilung ab. Eine angezeigte Update-Schaltfläche ohne anschließenden Neustart reicht nicht: Ein heruntergeladenes Update kann noch auf seine Aktivierung warten. Prüfe im Zweifel erneut nach dem Neustart.
Chrome 156 unter Linux installieren und prüfen
Unter Linux hängt der Updateweg davon ab, wie du Chrome installiert hast. Ein offiziell eingebundenes Google-Paketrepository erhält Aktualisierungen normalerweise über den Paketmanager. Bei manuell installierten Paketen oder gesperrten Repositories kann ein neuer Browserstand dagegen ausbleiben. Prüfe zunächst die installierte Version im Terminal:
google-chrome --version
google-chrome-stable --versionAuf Debian und Ubuntu kannst du die Paketlisten aktualisieren und anschließend gezielt das stabile Chrome-Paket prüfen. Der folgende Installationsbefehl funktioniert nur, wenn das offizielle Chrome-Paket und seine Paketquelle bereits eingerichtet sind:
sudo apt update
apt policy google-chrome-stable
sudo apt install --only-upgrade google-chrome-stableAuf Fedora-Systemen mit korrekt eingebundener Chrome-Paketquelle ist die entsprechende Paketaktualisierung möglich:
sudo dnf upgrade google-chrome-stableFehlt das Paket oder liefert der Paketmanager keine neue Version, prüfe zunächst, ob Chrome überhaupt aus der offiziellen Google-Paketquelle installiert wurde. Verwechsle Google Chrome nicht mit Chromium: Das sind unterschiedliche Browserpakete und ihre Versions- und Sicherheitsupdates werden getrennt bereitgestellt. Starte Chrome nach dem Paketupdate vollständig neu und prüfe chrome://settings/help.
Welche sechs kritischen Sicherheitslücken behebt Chrome 156?
Die offizielle Chrome-Veröffentlichung vom 20. Oktober nennt sechs als kritisch eingestufte CVEs. Betroffen sind unterschiedliche Komponenten des Browsers: Skia (CVE-2026-113341), Accessibility (CVE-2026-113279 und CVE-2026-113271), CSS (CVE-2026-113072), Paint (CVE-2026-113280) und WebRTC (CVE-2026-113303). Bei mehreren Meldungen handelt es sich um Speicherfehler beziehungsweise Use-after-free-Probleme.
Was bedeutet das praktisch? Sicherheitsfehler in der Darstellung von Webseiten, in Medienkomponenten oder bei der Verarbeitung von Speicher können je nach konkreter Schwachstelle gefährliche Auswirkungen haben. Die Einstufung „kritisch“ ist ernst zu nehmen. Sie bedeutet aber nicht automatisch, dass alle sechs Lücken bereits aktiv ausgenutzt werden. In der offiziellen Ankündigung ist für diese sechs Einträge keine bestätigte aktive Ausnutzung genannt.
Google hält technische Details zu einzelnen Fehlern teilweise zurück, bis genügend Nutzer aktualisiert haben. Deshalb wäre eine detaillierte Behauptung über konkrete Angriffsketten oder Exploit-Verfügbarkeit derzeit Spekulation. Maßgeblich sind die nachprüfbaren Herstellerangaben.
Warum sind es gleich 353 Sicherheitskorrekturen?
Die Zahl stammt direkt aus Googles Stable-Ankündigung. Sie beschreibt die Summe der für diese Veröffentlichung gemeldeten Sicherheitskorrekturen; sie ist nicht gleichbedeutend mit 353 öffentlich dokumentierten, separat ausnutzbaren kritischen CVEs. Die sechs ausdrücklich als kritisch aufgeführten Einträge sind nur ein besonders wichtiger Teil der Gesamtzahl.
Für Privatanwender lautet die sinnvolle Konsequenz nicht, jede einzelne CVE zu studieren, sondern den Browser aktuell zu halten. Wer Chrome auf mehreren Geräten betreibt, sollte auch ältere Laptops, Zweitgeräte und virtuelle Maschinen berücksichtigen. Gerade ein selten verwendeter Administrationsbrowser wird beim nächsten Einsatz sonst leicht übersehen.
Chrome-Update wird nicht angezeigt: Diese Fehlerquellen prüfen
Wenn auf deinem Rechner weiterhin Chrome 155 angezeigt wird, öffne zuerst chrome://settings/help und warte die Aktualisierungsprüfung ab. Beende danach alle Chrome-Prozesse und starte den Browser neu. Prüfe, ob dein Betriebssystem noch von der aktuellen Chrome-Version unterstützt wird und ob eine Internetverbindung besteht. Der Hersteller verteilt die Version über mehrere Tage beziehungsweise Wochen; eine zeitliche Verzögerung ist deshalb möglich.
Auf einem Firmen- oder Schulrechner kann eine zentrale Update-Richtlinie greifen. Erscheint „Von deiner Organisation verwaltet“, solltest du nicht versuchen, die Richtlinien eigenmächtig zu umgehen, sondern die zuständige IT informieren. Auf Linux-Systemen lohnt sich zusätzlich der Blick auf Paketquellen und zurückgehaltene Pakete. Bei fehlgeschlagenen Updates sind die konkrete Fehlermeldung und der installierte Pakettyp entscheidend.
Wichtig: Lade angebliche „Chrome-Sicherheits-Patches“ nicht von zufälligen Downloadportalen herunter. Nutze die integrierte Aktualisierung beziehungsweise die reguläre, vertrauenswürdige Paketquelle. Bei hartnäckigen Problemen sichere zunächst Lesezeichen und Profile, bevor du eine Neuinstallation erwägst.
Betrifft Chrome 156 auch Chromium, Edge oder andere Browser?
Chrome basiert auf Chromium, und mehrere andere Browser nutzen ebenfalls Chromium-Technik. Daraus folgt aber nicht, dass ein Chrome-Update automatisch Microsoft Edge, Brave, Opera oder einen separat installierten Chromium-Browser aktualisiert. Jeder Anbieter verteilt seine eigenen Pakete und Sicherheitsupdates. Prüfe die Update-Funktion jedes tatsächlich verwendeten Browsers separat.
Auch auf Linux-Systemen ist die Unterscheidung wichtig: Ein aktualisiertes Chromium-Paket beweist nicht, dass eine zusätzlich installierte Google-Chrome-Version aktuell ist – und umgekehrt. Wer unterschiedliche Browser für Privatnutzung und Serververwaltung verwendet, sollte beide prüfen.
Zusätzlicher Schutz: Was du nach dem Browserupdate tun solltest
Ein aktueller Browser ist eine wichtige Sicherheitsmaßnahme, aber kein Ersatz für sichere Zugangsdaten, Zwei-Faktor-Authentifizierung und aktuelle Webanwendungen. Kontrolliere insbesondere Browser-Erweiterungen: Entferne Add-ons, die du nicht mehr benötigst, und überprüfe ihre Berechtigungen. Halte außerdem das Betriebssystem aktuell und öffne keine verdächtigen Anhänge oder vermeintlichen Update-Links aus E-Mails.
Wenn du einen eigenen Server betreibst, ist die Browseraktualisierung nur eine Ebene. Auch die Serverdienste brauchen Sicherheitsupdates. Für akute PHP-Probleme findest du auf Luftpoet die ausführliche PHP-Sicherheitsanleitung mit Docker-, Linux- und Nextcloud-Schritten. Bei Windows-Problemen hilft außerdem die Anleitung zum Windows-Reparaturmenü.
Häufige Fragen zu Chrome 156
Ist Chrome 156 ein Pflichtupdate?
Es gibt keine allgemeine Pflicht für Privatanwender. Aus Sicherheitsgründen ist die Installation eines vom Hersteller bereitgestellten aktuellen Stable-Updates jedoch dringend sinnvoll, besonders bei täglich genutzten Browsern.
Muss ich nach dem Update den PC neu starten?
In der Regel genügt es, Chrome vollständig neu zu starten. Ein kompletter Systemneustart kann bei Updateproblemen helfen, ist aber nicht der normale erste Schritt.
Sind durch Chrome 156 Passwörter oder Lesezeichen weg?
Ein reguläres Browserupdate soll das vorhandene Profil einschließlich Lesezeichen und gespeicherter Einstellungen behalten. Sichere wichtige Daten trotzdem regelmäßig. Inkognito-Fenster werden beim Browserneustart nicht wiederhergestellt.
Wird Chrome 156 sofort für alle Nutzer verteilt?
Nein. Google spricht ausdrücklich von einer schrittweisen Verteilung über die kommenden Tage beziehungsweise Wochen. Die jeweils neueste Stable-Version kann sich außerdem durch spätere Sicherheitsupdates ändern.
Fazit: Chrome 156 jetzt prüfen statt später Probleme bekommen
Die bestätigten 353 Sicherheitskorrekturen und sechs kritischen CVEs machen Chrome 156 zu einem wichtigen Browserupdate. Entscheidend ist nicht die Schlagzeile allein, sondern ob die korrigierte Version auf deinem Rechner tatsächlich aktiv ist. Öffne chrome://settings/help, installiere angebotene Updates und starte den Browser neu. Unter Linux prüfst du zusätzlich das installierte Paket und seine Quelle.
Stand der Faktenprüfung: 26. Oktober 2026. Diese Anleitung beschreibt die von Google am 20. Oktober veröffentlichte Stable-Version. Sobald neuere Builds erscheinen, ist immer der jüngste unterstützte und freigegebene Sicherheitsstand maßgeblich.
Quellen
Neugierig auf mehr?
Du möchtest nicht nur Browser-Updates verstehen, sondern deine Technik dauerhaft sicher betreiben? Auf Luftpoet findest du praktische Anleitungen zu Windows, Linux und Homeservern und Sicherheitsupdates. Weitere aktuelle Beiträge warten im Luftpoet-Blog.
Kommentare