Google opravil další paměťovou chybu v Chrome, kterou útočníci již zneužívali, čímž se letošní počet aktivně zneužívaných zero-day chyb v Chrome vyšplhal na osm. Nejnovější aktualizace Chrome zero-day 2026 sleduje známý vzorec: je nalezena chyba, která je zneužívána v reálném světě, Google vydá záplatu a uživatelé jsou vyzváni k aktualizaci a restartu. Podrobnosti o nejnovější chybě jsou v dostupném zpravodajství skoupé, takže tento příspěvek se zaměřuje na to, co tento vzorec znamená a co byste s tím měli udělat.

Proč Chrome letos dostává stále další zero-day chyby

Osm zero-day chyb za jediný rok je na jeden prohlížeč hodně a počet stále roste. Těsně před touto jsme se věnovali tomu, jak Chrome 153 opravil sedmou zero-day chybu roku 2026. Nyní je tu osmá.

Společným jmenovatelem jsou paměťové chyby. Chrome je obrovská kódová základna, která zpracovává nedůvěryhodný obsah z každé webové stránky, kterou navštívíte, a velká část je napsána v jazycích, kde jsou chyby v práci s pamětí možné. Když chyba proklouzne, lze ji někdy proměnit ve zbraň. To dělá z prohlížeče neustálý cíl.

„Zero-day" znamená, že útočníci byli první. Dodavatel neměl v době zahájení zneužívání k dispozici žádnou záplatu, takže neexistovalo okno, ve kterém by se uživatelé mohli ochránit aktualizací. Proto je oprava, jakmile existuje, tak důležitá.

Co mohou útočníci dělat se zneužitou paměťovou chybou

Chyby v bezpečnosti paměti obvykle útočníkovi umožňují přimět prohlížeč chovat se způsoby, které jeho tvůrci nikdy nezamýšleli. V praxi to může znamenat spuštění škodlivého kódu na vašem zařízení poté, co jednoduše navštívíte stránku nastraženou jako past. Přesné možnosti závisí na konkrétní chybě a na tom, zda je kombinována s dalšími chybami.

Tato kombinace stojí za pochopení. Moderní prohlížeče izolují webový obsah v sandboxu, takže jedna chyba často nestačí k úplnému kompromitování. Útočníci někdy kombinují několik zranitelností, aby se dostali ven. Tomu jsme se věnovali v naší zprávě o řetězci zero-day chyb v Chrome, který uniká ze sandboxu, která ukazuje, jak lze jednotlivé chyby sestavit do jednoho funkčního exploitu.

Klíčový bod pro běžné uživatele: nemusíte nic stahovat ani klikat na podezřelou výzvu, aby vás exploit prohlížeče zasáhl. Stačí načtení obsahu, a proto jsou tyto chyby brány vážně, i když jsou veřejné podrobnosti skoupé.

Proč VPN nezastaví exploity prohlížeče

Je snadné předpokládat, že nástroje na ochranu soukromí pokrývají vše. Není tomu tak. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné pro soukromí v nedůvěryhodných sítích, ale funguje na síťové úrovni.

Exploit prohlížeče se odehrává uvnitř samotného prohlížeče. Pokud škodlivá stránka spustí paměťovou chybu v Chrome, tunel VPN vám stránku jednoduše doručí, včetně exploitu. Šifrování nekontroluje ani neneutralizuje to, co stránka dělá, jakmile ji Chrome vykreslí.

To není argument proti používání VPN pro věci, pro které je navržena. Je to připomínka, že různé nástroje řeší různé problémy. U zranitelností prohlížeče je příslušnou obranou záplata.

Jak zkontrolovat, že je Chrome plně aktualizovaný

Chrome se obvykle aktualizuje sám na pozadí, ale oprava se projeví až po restartu prohlížeče. Mnoho lidí nechává Chrome otevřený dny nebo týdny, což může zanechat mezeru mezi opravou a jejím aplikováním.

  1. Otevřete Chrome a klikněte na menu se třemi tečkami v pravém horním rohu.
  2. Přejděte na Nápověda a poté na O prohlížeči Google Chrome.
  3. Nechte Chrome zkontrolovat aktualizace. Pokud je nějaká k dispozici, automaticky se stáhne.
  4. Po výzvě klikněte na Relaunch (Znovu spustit). Vaše karty se obvykle poté obnoví.
  5. Znovu otevřete stránku O prohlížeči a ověřte, že uvádí, že Chrome je aktuální.

Pokud spravujete zařízení pro domácnost nebo malý tým, zopakujte to na každém počítači a telefonu, který používá Chrome. Prohlížeče založené na stejném jádru mohou také obdržet vlastní opravy, takže je zkontrolujte také.

Lhůty pro záplaty mohou mít v organizacích také význam. Naše zpravodajství o termínu CISA 18. září pro zero-day chybu v Chrome je dobrým příkladem toho, jak rychle se mohou pokyny změnit, jakmile je zneužívání potvrzeno.

Co to pro vás znamená

Pro většinu lidí je riziko z jakékoli jednotlivé zero-day chyby nízké a náprava je rychlá. Ale stálý proud oprav v tomto roce naznačuje, že považovat aktualizace prohlížeče za volitelné je chyba. Útočníci zjevně nacházejí a používají chyby v Chrome dříve, než existují záplaty, takže doba mezi vydáním opravy a jejím aplikováním je ta část, kterou ovládáte vy.

Pomáhá několik praktických návyků:

  • Restartujte Chrome pravidelně. Stažená aktualizace neudělá nic, dokud prohlížeč znovu nespustíte.
  • Zkontrolujte stránku O prohlížeči, kdykoli uvidíte zprávu o nové zero-day chybě v Chrome.
  • Udržujte aktualizovaný i operační systém, protože exploity prohlížeče jsou někdy řetězeny s dalšími chybami.
  • Používejte VPN pro to, co umí dobře, například pro ochranu provozu ve veřejných Wi-Fi sítích, ale nespoléhejte na to, že zablokuje útoky na prohlížeč.

Shrnutí: Aktualizujte a restartujte nyní

Nejnovější aktualizace Chrome zero-day 2026 je další připomínkou, že nejúčinnější ochranou proti exploitům prohlížeče je aktualizovaný prohlížeč. Otevřete nyní stránku O prohlížeči v Chrome, nainstalujte nejnovější aktualizaci a restartujte. Pro kontext, jak se letošní problémy nahromadily, si přečtěte naši dřívější zprávu o Chrome 153 a jeho sedmé opravě zero-day chyby. Zabere to méně než minutu a zavře dveře chybě, kterou útočníci již používali.