Chrome 153 uzavírá sedmou aktivně zneužívanou chybu roku

Google vydal Chrome 153, bezpečnostní aktualizaci, která řeší 230 zranitelností, včetně zranitelnosti zero-day, kterou útočníci již zneužívali předtím, než existovala oprava. Zranitelnost sledovaná jako CVE-2026-87491 se nachází ve V8, enginu pro JavaScript a WebAssembly, který pohání každou kartu Chrome. Je to sedmá zero-day zranitelnost Chromu v roce 2026, u níž bylo potvrzeno zneužití v reálném prostředí, což je tempo, které podtrhuje, jak často jsou letos zranitelnosti prohlížečů weaponizovány.

Zero-day zranitelnosti jsou chyby, které jsou objeveny a zneužity dříve, než má dodavatel šanci vydat opravu. Když se jedna objeví ve V8, je to obzvláště znepokojivé, protože engine zpracovává kód téměř z každé webové stránky, kterou uživatel navštíví, což z něj činí prvotní cíl pro útočníky, kteří se snaží propašovat škodlivé skripty přes obranu prohlížeče.

Proč se V8 stále objevuje v bezpečnostních bulletinech Chromu

Toto není poprvé, co V8 stála v centru urgentní aktualizace Chromu v tomto roce. Google dříve opravil V8 zero-day zneužívanou naživo v září 2026 a jen několik dní před vydáním Chrome 153 společnost vyřešila CVE-2026-85046 poté, co byla již používána proti skutečným uživatelům. Stejná zranitelnost přišla s tvrdým termínem od CISA, nařízením o záplatování federálních systémů do 18. září.

Opakující se vzorec ukazuje na jednoduchou realitu: V8 je komplexní, neustále aktualizovaná a hluboce vystavená nedůvěryhodnému kódu z otevřeného webu, což z ní činí trvalý cíl pro vývojáře exploitů. Celkem 230 záplat v Chrome 153, z nichž většina byla nalezena prostřednictvím vlastního interního testování Googlu a hledání chyb s pomocí AI, ukazuje rozsah probíhající práce potřebné k udržení bezpečnosti prohlížeče. Ale právě ta jediná zranitelnost, kterou útočníci našli jako první, CVE-2026-87491, je nyní nejdůležitější.

Důsledky pro soukromí nezáplatovaného prohlížeče

Zero-day zranitelnost prohlížeče není jen technická nepříjemnost, je to přímá hrozba pro osobní soukromí. Zneužití chyby jako CVE-2026-87491 může útočníkovi umožnit spuštění libovolného kódu uvnitř procesu prohlížeče, což může potenciálně odhalit uložená hesla, aktivní session cookies, historii prohlížení a data automatického vyplňování. Pro každého, kdo používá Chrome pro přístup k bankovním, e-mailovým nebo pracovním účtům, představuje nezáplatovaná chyba V8 skutečnou příležitost pro krádež přihlašovacích údajů nebo únos session, nikoli teoretické riziko.

Sázky zvyšuje skutečnost, že prohlížeče stále více slouží jako brány k nástrojům AI a rozšířením. Samostatný výzkum společnosti Zenity nedávno odhalil chyby typu zero-click ovlivňující AI asistenty prohlížečů, jako jsou Claude a ChatGPT Atlas, což ukazuje, že útočná plocha v moderních prohlížečích nyní sahá daleko za tradiční webový obsah. Kompromitovaný engine prohlížeče se může stát odrazovým můstkem ke kompromitaci těchto propojených nástrojů a dat, se kterými pracují.

Co to znamená pro vás

Pokud používáte Chrome, nejdůležitější akce je přímočará: aktualizujte okamžitě. Chrome obvykle aplikuje aktualizace automaticky, ale oprava vstoupí v platnost až po restartu prohlížeče. Mnoho uživatelů nechává desítky karet otevřených celé týdny bez restartu, což znamená, že opravený kód zůstává neaktivní, zatímco zranitelná verze běží dál na pozadí.

Chcete-li zkontrolovat svůj stav, otevřete nabídku Chromu, přejděte na Nápověda a poté na O prohlížeči Google Chrome. Prohlížeč zobrazí vaši aktuální verzi a automaticky stáhne všechny čekající aktualizace. Restartujte prohlížeč pro dokončení procesu. To platí pro Chrome na Windows, macOS a Linuxu i pro prohlížeče založené na Chromiu, jako jsou Microsoft Edge a Brave, které obvykle dostávají ekvivalentní opravy v podobném časovém rámci, protože sdílejí stejný základní engine.

Vzhledem k tomu, jak často se v roce 2026 objevily zneužívané zero-day zranitelnosti Chromu, je považování aktualizací prohlížeče za rutinní návyk namísto občasné povinnosti jedním z nejjednodušších způsobů, jak snížit své vystavení riziku. Povolení automatických aktualizací a pravidelné restartování prohlížeče zkracuje mezeru mezi tím, kdy je oprava k dispozici, a kdy vás skutečně chrání.

Praktické závěry

  • Aktualizujte Chrome nyní prostřednictvím Nápověda > O prohlížeči Google Chrome a restartujte prohlížeč pro aplikaci opravy CVE-2026-87491.
  • Zkontrolujte, že jsou povoleny automatické aktualizace, aby se budoucí záplaty, včetně oprav budoucích objevů zero-day zranitelností Chromu, nainstalovaly bez ručního zásahu.
  • Restartujte prohlížeč pravidelně, místo abyste ho nechávali běžet neomezeně, protože aktualizace vstoupí v platnost až po restartu.
  • Uplatňujte stejnou disciplínu aktualizací na jakýkoli prohlížeč založený na Chromiu, který používáte, protože často sdílejí základní engine V8 Chromu a zranitelnosti.
  • Zůstaňte v pozoru vůči bezpečnostním doporučením po celý rok. Vzhledem k tomu, že jde o sedmou potvrzenou zero-day zranitelnost Chromu v roce 2026, jsou před koncem roku pravděpodobné další nouzové záplaty.