Microsoft Edge 157: Sicherheitsupdate schließt Lücken auf drei Systemen

Microsoft hat am 13.11.2026 eine neue Version seines Desktop-Browsers veröffentlicht. Das Update auf Microsoft Edge Stable 157.0.4341.57 steht für die Betriebssysteme Windows, macOS und Linux bereit und schließt Sicherheitslücken, indem es aktuelle Korrekturen aus dem zugrundeliegenden Chromium-Projekt übernimmt.

Bereits am 9.11.2026 hatte Microsoft die Version Edge 157.0.4341.46 bereitgestellt. Diese enthielt eine Fehlerbehebung für die Schwachstelle CVE-2026-125350. Nach Angaben des Chromium-Teams wird diese Sicherheitslücke aktiv ausgenutzt.

Sicherheitsaktualisierungen aus dem Chromium-Projekt

Die Anpassungen in Edge folgen auf Sicherheitsmaßnahmen, die Google kurz zuvor für die gemeinsame Plattform umgesetzt hatte. Google veröffentlichte am 11.11.2026 ein Sicherheitsupdate für Chrome in den Versionen 157.0.8103.79 und 157.0.8103.78 für Windows und macOS sowie Version 157.0.8103.78 für Linux. Dabei wurden 83 Schwachstellen behoben.

Fünf dieser Lücken stuften die Entwickler als kritisch ein, wobei es sich jeweils um Use-After-Free-Fehler handelte: CVE-2026-126885 im ServiceWorker, CVE-2026-126895 in CSS, CVE-2026-126879 im Layout-Bereich, CVE-2026-126846 in der Grafikbibliothek Skia sowie CVE-2026-126911 im Bereich Accessibility.

Ein Klick auf den falschen Link reicht aus, um die Sicherheit Ihres PCs zu gefährden. Dieser kostenlose Report zeigt Ihnen, wie Sie den bereits integrierten Windows Defender optimal einstellen, um sich wirksam vor Viren und Trojanern zu schützen. Experten-Anleitung für optimalen Virenschutz jetzt kostenlos herunterladen

Eine Ausnutzung dieser fünf Schwachstellen war Google nicht bekannt. Am 9.11.2026 hatte zudem ein vorangegangenes Chrome-Update neun Schwachstellen behoben, darunter ebenfalls die bereits attackierte Lücke CVE-2026-125350, bei der es sich um einen Use-After-Free-Fehler in XML handelt.

Bereinigung von Zertifikaten im Sicherheitsumfeld

Parallel zu den Softwareaktualisierungen stehen Anpassungen bei der Zertifikatsverwaltung an. Microsoft entfernt ab dem 16.11.2026 die letzten 10 eMudhra-Root-Zertifikate aus dem Windows-Trust-Store, was Änderungen für Microsoft Edge sowie für WebView2 zur Folge hat.

Auch Google schränkt bei Chrome ab Version 153 das Vertrauen in TLS-Zertifikate der emSign Root CA – G1 ein, sofern der früheste SCT nach dem 16.11.2026 liegt. Auslöser dieser Maßnahmen war der Bericht eines Forschers vom 17.10.2026, wonach private Schlüssel von 8 eMudhra-Intermediate-CAs wegen eines Fehlers bei der Schlüsselerzeugung rekonstruierbar waren.

Wer sich mit der Absicherung seines Systems befasst, sollte den Basisschutz nicht vernachlässigen. IT-Experten decken in dieser kostenlosen Anleitung auf, welche Einstellungen am Windows Defender wirklich wichtig sind, um Ihren Rechner ohne Zusatzkosten abzusichern. Kostenlosen PDF-Report zur Windows-Sicherheit sichern

Laut Google betraf dies sechs Zertifizierungsstellen für TLS und zwei für Code-Signing. In der Folge migriert eMudhra betroffene Kunden zu anderen Anbietern und verlässt das Geschäft mit öffentlich vertrauenswürdigen TLS-Zertifikaten.