Google opravuje aktivně zneužívanou chybu v Chromu

Google vydal Chrome 153, aby uzavřel vysoce závažnou zranitelnost, kterou útočníci již zneužívali v reálném prostředí, což je sedmá oprava zero-day pro tento prohlížeč v letošním roce. Aktualizace, která se nyní zavádí pro Windows, Mac a Linux, řeší chybu v JavaScriptovém enginu V8 prohlížeče Chrome, tedy komponentě odpovědné za spouštění kódu prakticky každé webové stránky, kterou navštívíte. Kromě zero-day tato verze podle dostupných informací obsahuje opravy celkem 230 zranitelností, což je jedna z větších dávek záplat, které Chrome v nedávné době vydal.

Bezpečnostní upozornění Googlu potvrzuje, že společnost si je vědoma zpráv o existenci exploitu pro tuto chybu v reálném prostředí, což je standardní formulace pro chybu, která byla již zneužita proti skutečným uživatelům předtím, než byla k dispozici záplata. Jak je obvyklou praxí, Google zdržel plné technické podrobnosti o tom, jak zranitelnost funguje, dokud většina uživatelů neměla čas provést aktualizaci, čímž snižuje pravděpodobnost, že jiní útočníci zpětně odvodí exploit z poznámek k záplatě.

Zero-day v Chromu se stává známým titulkem

Co dělá toto oznámení pozoruhodným, není jen samotná chyba. Je to vzorec. Toto je sedmá aktivně zneužívaná zero-day v Chromu opravená dosud v roce 2026, což je tempo, které staví prohlížeč na trajektorii k vyrovnání nebo překonání celkových čísel z předchozích let. Každý z těchto incidentů sledoval podobný rytmus: chyba v paměti nebo logická chyba ve vykreslovacím nebo skriptovacím enginu Chromu, důkazy o zneužití v reálném prostředí a rychlá záplata doručená miliardám instalací po celém světě.

Engine V8, kde se nachází tato nejnovější chyba, byl opakovaným cílem, protože zpracovává nedůvěryhodný kód z každé webové stránky, kterou uživatel otevře. Chyba v něm může potenciálně umožnit útočníkovi spustit kód na stroji oběti jednoduše tím, že ji přiměje navštívit škodlivou nebo kompromitovanou stránku, bez nutnosti stahování nebo instalace. To dělá ze zranitelností prohlížečů atraktivní nástroj jak pro kyberzločince, tak pro sofistikovanější aktéry vedoucí cílené kampaně.

Frekvence těchto oznámení také odráží širší trend v softwarovém průmyslu. Dodavatelé vydávají větší a častější cykly záplat, protože útočníci i obránci investují více do výzkumu zranitelností. Samotný zářijový Patch Tuesday 2026 společnosti Microsoft vytvořil rekord s 966 opravami v jediném vydání, což podtrhuje, jak velká část infrastruktury moderního internetu vyžaduje neustálou údržbu. Prohlížeče, operační systémy a podnikový software jsou všechny součástí stejné útočné plochy a zero-day v kterémkoli z nich se může přelít do širších incidentů, toho druhu, který je katalogizován ve zpravodajství o sérii kyberútoků v srpnu 2026.

Co to znamená pro vás

Pro většinu uživatelů Chromu je okamžité riziko z této konkrétní chyby omezené, za předpokladu, že se aktualizace včas nainstaluje. Chrome se obvykle aktualizuje automaticky na pozadí, ale stojí za to zkontrolovat to ručně, místo abyste předpokládali, že se tak již stalo, zejména na strojích, které se zřídkakdy restartují, nebo na spravovaných firemních zařízeních, kde mohou být aktualizace zpožděny zásadami IT.

Větší ponaučení se týká návyků, ne jen této jedné záplaty. Zero-day jako tento jsou často kombinovány se sociálním inženýrstvím, aby oběti nejprve klikly na škodlivý odkaz. Útočníci stále častěji používají přesvědčivé, dobře zpracované zprávy k tomu, aby vyvolali tento prvotní klik, což je taktika rozebíraná v nedávném zpravodajství o spear phishing poháněný AI ve velkém měřítku. Plně aktualizovaný prohlížeč zavírá jedny dveře, ale bdělost vůči podezřelým odkazům a neočekávaným přílohám zavírá další.

Stojí také za to připomenout, že exploit prohlížeče je často jen vstupním bodem. Jakmile útočníci získají oporu, cílem je často sklízet přihlašovací údaje nebo osobní data, která mohou živit větší úniky dat, toho druhu, který se odráží ve stovkách milionů oznámení o únicích dat již zaznamenaných v bilance úniků dat roku 2026.

Praktická doporučení

Abyste se po tomto oznámení o zero-day v Chromu ochránili, podnikněte dnes několik jednoduchých kroků. Otevřete nabídku Chromu, přejděte na Nápověda a poté na Informace o prohlížeči Google Chrome a nechte prohlížeč automaticky zkontrolovat a nainstalovat aktualizace, poté prohlížeč restartujte, aby se proces dokončil. Ověřte, že používáte verzi 153 nebo novější. Zapněte automatické aktualizace i do budoucna, aby se budoucí záplaty, včetně těch, které řeší budoucí zero-day, instalovaly bez zpoždění. Nakonec přistupujte k neočekávaným odkazům a přílohám s nedůvěrou, protože zneužití chyby prohlížeče obvykle stále vyžaduje, aby uživatel nejprve navštívil škodlivou stránku.

Se sedmi aktivně zneužívanými zero-day v Chromu opravenými jen v roce 2026 již udržování aktuálnosti aktualizací prohlížeče není volitelnou údržbou. Je to jedna z nejjednodušších a nejúčinnějších obran, které mají běžní uživatelé k dispozici.