Google vydal aktualizace Chrome pro desktop a Android, které opravují zranitelnost zero-day, kterou útočníci již zneužívají. Pokud jste prohlížeč dlouho nerestartovali, je čas aktualizovat Chrome. Zero-day zneužívaná při skutečných útocích je typ chyby, u níž čekání několika dní nese reálné riziko.
Tento příspěvek shrnuje, co víme ze zprávy, jak ověřit, že jste chráněni, a proč je záplatování prohlížeče důležité pro každého, komu záleží na soukromí.
Které verze Chrome opravují zero-day
Zpráva potvrzuje, že Google dodal opravy pro desktop i Android a že zranitelnost je již zneužívána při útocích. Shrnutí zdroje neuvádí konkrétní čísla sestavení, identifikátor CVE ani technické podrobnosti zranitelnosti, proto je zde nebudeme hádat. Google obvykle omezuje podrobnosti o chybách, dokud většina uživatelů neaktualizuje, což je standardní postup u aktivně zneužívaných problémů.
Praktickým přístupem je porovnat nainstalovanou verzi s nejnovějším stabilním vydáním uvedeným v oficiálních poznámkách k vydání Chrome od Google. Pokud váš prohlížeč po kontrole hlásí, že je aktuální, máte opravu. Pokud nabízí aktualizaci, nainstalujte ji.
Jak zkontrolovat a aktualizovat Chrome na desktopu a Androidu
Chrome se obvykle aktualizuje sám na pozadí, ale oprava se projeví až po restartu prohlížeče. Mnoho lidí nechává Chrome otevřený dny nebo týdny, takže aktualizace může čekat ve frontě, zatímco zranitelná verze stále běží.
Na desktopu (Windows, macOS, Linux):
- Otevřete Chrome a klikněte na menu se třemi tečkami v pravém horním rohu.
- Přejděte na Nápověda a poté na O prohlížeči Google Chrome (nebo do adresního řádku napište chrome://settings/help).
- Chrome zkontroluje aktualizace a stáhne všechny dostupné.
- Kliknutím na Znovu spustit dokončete aktualizaci.
Pokud v ikoně menu vidíte barevnou šipku nebo výzvu, Chrome vám tím říká, že aktualizace čeká na restart.
Na Androidu:
- Otevřete Google Play Store a klepněte na ikonu svého profilu.
- Zvolte Spravovat aplikace a zařízení a poté se podívejte do sekce Dostupné aktualizace.
- Pokud je Chrome v seznamu, klepněte na Aktualizovat.
- Po dokončení aktualizace Chrome znovu otevřete.
Pokud máte zapnuté automatické aktualizace, Android ji už mohl nainstalovat. I tak se vyplatí zkontrolovat verzi v nastavení Chrome v sekci O prohlížeči Chrome.
Nezapomeňte ani na další prohlížeče založené na Chromiu. Mnoho alternativ je postaveno na stejném enginu a dostává vlastní aktualizace podle vlastního harmonogramu, takže je zkontrolujte také, pokud je používáte.
Co je zneužití zero-day a jak sandbox omezuje škody
Zero-day je zranitelnost, kterou útočníci objeví nebo zneužijí dříve, než existuje oprava. Název odkazuje na skutečnost, že obránci měli nulový počet dní na přípravu. Když Google říká, že zranitelnost je zneužívána, znamená to, že chyba není jen teoretická: někdo ji používá proti skutečným cílům.
Prohlížeče jsou atraktivními cíli, protože celý den zpracovávají nedůvěryhodný obsah: webové stránky, skripty, obrázky a reklamy. Chybu ve způsobu, jakým prohlížeč s tímto obsahem zachází, lze někdy spustit pouhým navštívením škodlivé nebo kompromitované stránky.
Chrome používá sandbox, aby tento typ problému udržel pod kontrolou. Webový obsah běží v omezených procesech s omezeným přístupem k vašim souborům a operačnímu systému. Útočník, který najde chybu ve vykreslovacím kódu, obvykle potřebuje druhou chybu, aby unikl ze sandboxu a dostal se ke zbytku vašeho zařízení. Sandbox zvyšuje náklady útoku, ale není zárukou. Proto si oprava zneužívané chyby zaslouží rychlou pozornost, i když sandbox existuje.
Nejde také o ojedinělý případ. Dřívější zpravodajství vpn.social sledovalo tento vzorec, včetně toho, jak Chrome 153 opravil sedmou zero-day roku 2026 a jak pozdější oprava zvýšila letošní počet zneužitých zero-day zranitelností Chrome na osm.
Proč jsou aktualizace prohlížeče důležité pro vaše soukromí
Je snadné si soukromí představit jako něco, co se přidává navrch: VPN, blokátor sledování, správce hesel. Ale všechny tyto nástroje stojí kolem prohlížeče a prohlížeč je místem, kde se ve skutečnosti odehrává velká část vaší citlivé aktivity. Vaše přihlášení, relace cookies, uložené platební údaje a historie prohlížení jsou pro prohlížeč všechny dostupné.
VPN šifruje váš provoz mezi vaším zařízením a serverem VPN. Nechrání vás před škodlivou stránkou, která zneužije chybu přímo v prohlížeči. Pokud útočník získá spuštěný kód prostřednictvím neopravené chyby, síťové ochrany jen málo zabrání tomu, aby četl to, co prohlížeč vidí. Udržování prohlížeče aktualizovaného je základem, který dává zbytku vašeho nastavení soukromí smysl. Více o tom, jak zneužitá chyba může ovlivnit vaše data, najdete v našem dřívějším pohledu na zero-day v Chrome a jeho riziko pro soukromí.
Co to znamená pro vás
- Běžní uživatelé: Zkontrolujte dnes verzi Chrome a restartujte prohlížeč, aby se oprava použila. Zabere to pár minut.
- Uživatelé Androidu: Otevřete Play Store a ověřte, že Chrome je aktuální, i když se obvykle spoléháte na automatické aktualizace.
- Lidé, kteří mají otevřeno mnoho panelů: Stažená aktualizace nic neudělá, dokud prohlížeč znovu nespustíte. Uložte svou práci a restartujte.
- Rodiny a pracoviště: Pokud spravujete zařízení pro ostatní, ujistěte se, že je také aktualizovali. Sdílená nebo starší zařízení často bývají ta, která zaostávají.
- Uživatelé prohlížečů založených na Chromiu: Hledejte aktualizace i ve svých dalších prohlížečích.
Klíčové poznatky
Google potvrdil, že útočníci zneužívají tuto zero-day zranitelnost Chrome, a opravy jsou dostupné pro desktop i Android. Otevřete nyní v Chrome stránku O prohlížeči, nechte aktualizaci dokončit a prohlížeč znovu spusťte. Zapněte automatické aktualizace, aby budoucí opravy dorazily bez námahy.
Jakmile po této zneužité zero-day zranitelnosti aktualizujete Chrome, věnujte několik minut čtení našeho podrobného zpravodajství o nejnovějších opravách zero-day zranitelností Chrome, které pokrývá technické podrobnosti a vzorec zneužívaných chyb v letošním roce. Začněte naší zprávou o nejnovější opravě zero-day zranitelnosti Chrome a proč je aktualizace důležitá.
