Google hat zwei Sicherheitslücken in Chrome geschlossen, von denen eine als äußerst kritisch eingestuft ist, während die andere mit hohem Risiko bewertet wird, jedoch nicht weniger bedenklich ist. Nutzer sollten deshalb schnellstmöglich auf die neue Version wechseln, um mögliche Angriffe zu verhindern.

Schwerwiegende Sicherheitslücke, Update dringend angeraten

Bei der als CVE-2025-10200 kategorisierten Schwachstelle handelt es sich um eine Use-after-free-Lücke in der Serviceworker-Komponente. Die Lücke öffnet sich, wenn ein Programm erneut auf einen vorher bereits freigegebenen Speicherbereich zugreifen will. Angreifer können dies ausnutzen, um Schad-Code einzuschleusen und auszuführen, was im schlimmsten Fall den Diebstahl persönlicher Daten oder die vollständige Übernahme des Systems ermöglichen könnte.

Wie schwerwiegend die Lücke ist, zeigt die Höhe der Bug-Bounty-Prämie, die Google an den Sicherheitsforscher Looben Yang als Entdecker zahlte: Während Belohnungen für ähnliche Funde in der Vergangenheit meist im unteren vierstelligen Bereich lagen, erhielt Yang in diesem Fall 43.000 US-Dollar.

Auch die zweite Sicherheitslücke ist gefährlich und geht auf eine „Unangemessene Mojo-Implementierung“ zurück. Mojo ist eine Sammlung von Laufzeitbibliotheken, die in Chromium, der Open-Source-Basis von Chrome, für die Prozess-übergreifende Kommunikation genutzt werden. Auch dieser Fund wurde seitens Google mit einer Prämie von 30.000 US-Dollar üppig vergütet.

Wie üblich gibt Google keine weiteren Details zu den Schwachstellen preis, um Angreifern keine zusätzlichen Hinweise für mögliche Attacken zu liefern. Gleichzeitig sollen Nutzer ausreichend Zeit haben, Chrome zu aktualisieren.

Korrigierte Version erhältlich

Die Entwickler haben nun Version 140.0.7339.127/.128 für Windows, 140.0.7339.132/.133 für macOS und 140.0.7339.127 für Linux veröffentlicht, in denen die Lücken geschlossen wurden. Für Android liegt Version 140.0.7339.123 bereit, für iOS die Version 140.0.7339.122. Browser wie Microsoft Edge, die ebenfalls auf Chromium basieren, dürften das Update erfahrungsgemäß in den nächsten Tagen erhalten.

Auf dem Desktop lässt sich die Aktualisierung über die integrierte Update-Funktion anstoßen, alternativ steht die korrigierte Version auch bequem über den Link am Ende dieser Meldung im Download-Bereich von ComputerBase bereit. Nutzer von Android oder iOS erhalten das Update über den Play Store beziehungsweise den App Store.

Noch liegt AMD weit hinter Nvidias KI-Beschleunigern zurück. Doch nächstes Jahr soll mit MI450 der Wendepunkt kommen. Das behauptete zumindest AMDs Chef der Data-Center-Sparte Forrest Norrod jüngst vor Investoren. Optimistisch geht er von einer Führung bei „jeder Art von KI-Workload, sei es Training oder Inferenz“ aus.

Bei solchen Aussagen sollte am besten im Original zitiert werden, daher an dieser Stelle die transkribierte Fassung des Interviews auf Englisch.

We will systematically build out, you know, training capability in MI355, both on the silicon as well as the software side. It’s all culminating in our MI450 generation, which we’re launching next year, where that is for us our, you know, no asterisk generation, where we believe we are targeting having leadership performance across the board, any sort of AI workload, be it training or inference. Everything that we’ve been doing has been focused on the hardware and the software, and increasingly now at the system and cluster level as well, to build out that capability so it all intersects. MI450 is perhaps akin to our Milan moment for people that are familiar with our EPYC roadmap.

The third generation of EPYC CPUs is the one where we targeted having no excuses. It was superior. Rome and Naples were very good chips, and they were highly performant and the best possible solution for some workloads. Milan is where it was the best CPU for any x86 workload, period, full stop. We’re trying to view and plan for MI450 to be the same. It will be, we believe, and we are planning for it to be the best training, inference, distributed inference, reinforcement learning solution available on the market.

Forrest Norrod, AMD EVP und General Manager Data Center Solutions

„MI450 ist für diejenigen, die mit unserer EPYC-Roadmap vertraut sind, vielleicht vergleichbar mit unserem Milan-Moment“, führt Norrod am Ende aus. Gemeint sind die Server-Prozessoren mit dem Codenamen Milan, die AMD im Jahr 2021 zu mehr als 10 Prozent Marktanteil bei Server-Prozessoren verhalfen und im Gegenzug Intels ewige 90%-Dominanz enden ließen. Heute steht AMD bereits bei etwa 27 Prozent Marktanteil nach Stückzahl und sogar 41 Prozent Marktanteil nach Umsatz.

Bei KI-Beschleunigern ist die Situation ähnlich, nur lautet hier der Konkurrent Nvidia. Genaue Zahlen liegen zwar nicht vor, doch dürfte Nvidias Marktanteil bei KI-Beschleunigern ähnlich hoch wie vor 5 Jahren noch Intels Anteil bei Server-CPUs sein. Manche Schätzung ging Ende 2024 von 70 bis 95 Prozent Marktanteil bei KI-Beschleunigern für Nvidia aus. Allzu viel dürfte sich bis heute nicht geändert haben.

Der Weg ist lang und führt über Nvidia Rubin

Sollten AMDs versprochene Verbesserungen bei Hard- und Software mit der MI450-Generation der Produktfamilie Instinct wirklich derart große Früchte tragen, dass Nvidia bei der Leistung erstmals überboten werden kann, dann könnte dies für einen Wendepunkt sorgen. Aber die Konkurrenz schläft bekanntlich nicht und AMDs MI450 wird sich nächstes Jahr mit dem Blackwell-Nachfolger Rubin messen müssen, der teils die Leistung eines Blackwell Ultra verdreifachen soll.

Wie groß AMDs Rückstand momentan noch ist, zeigte sich zudem erst jüngst bei den MLC-Inference-Benchmarks: Dort kann AMDs MI325X gerade einmal mit Nvidias H200 (dem Blackwell-Vorgänger) mithalten. Die MI355X macht es zwar schon viel besser, kann bei der Leistung aber Blackwell Ultra noch nicht das Wasser reichen.