Google on julkaissut Chrome-päivitykset työpöydälle ja Androidille korjatakseen zero-day-haavoittuvuuden, jota hyökkääjät jo hyödyntävät. Jos et ole käynnistänyt selainta uudelleen viime aikoina, nyt on aika päivittää Chrome. Zero-day, jota hyödynnetään todellisissa hyökkäyksissä, on sellainen bugi, jonka kohdalla muutaman päivän odottaminen sisältää todellisen riskin.

Tässä artikkelissa käydään läpi, mitä raportista tiedämme, miten voit varmistaa olevasi suojattu ja miksi selaimen päivittäminen on tärkeää kaikille, joille yksityisyys on tärkeää.

Mitkä Chrome-versiot korjaavat zero-dayn

Raportti vahvistaa, että Google toimitti korjaukset sekä työpöydälle että Androidille ja että haavoittuvuutta käytetään jo hyökkäyksissä. Lähdetiivistelmä ei luettele tarkkoja build-numeroita, CVE-tunnistetta tai haavoittuvuuden teknisiä yksityiskohtia, joten emme arvaile niitä tässä. Google rajoittaa tyypillisesti bugien yksityiskohtia, kunnes suurin osa käyttäjistä on päivittänyt, mikä on vakiokäytäntö aktiivisesti hyödynnetyissä ongelmissa.

Käytännönläheinen lähestymistapa on verrata asennettua versiotasi uusimpaan vakaaseen julkaisuun, joka on listattu Googlen virallisissa Chrome-julkaisutiedoissa. Jos selain ilmoittaa päivityksen tarkistamisen jälkeen olevansa ajan tasalla, sinulla on korjaus. Jos se tarjoaa päivitystä, asenna se.

Miten Chrome tarkistetaan ja päivitetään työpöydällä ja Androidilla

Chrome päivittyy yleensä taustalla itsestään, mutta korjaus tulee voimaan vasta selaimen uudelleenkäynnistyksen jälkeen. Moni pitää Chromea auki päiviä tai viikkoja, joten päivitys voi odottaa asentamistaan samalla kun haavoittuva versio on edelleen käynnissä.

Työpöydällä (Windows, macOS, Linux):

  1. Avaa Chrome ja napsauta oikeassa yläkulmassa olevaa kolmen pisteen valikkoa.
  2. Siirry kohtaan Ohje ja sitten kohtaan Tietoja Google Chromesta (tai kirjoita osoitepalkkiin chrome://settings/help).
  3. Chrome tarkistaa päivitykset ja lataa saatavilla olevat.
  4. Napsauta Käynnistä uudelleen viimeistelläksesi päivityksen.

Jos näet värillisen nuolen tai kehotteen valikkokuvakkeessa, Chrome kertoo, että päivitys odottaa uudelleenkäynnistystä.

Androidilla:

  1. Avaa Google Play -kauppa ja napauta profiilikuvakettasi.
  2. Valitse Hallinnoi sovelluksia ja laitteita ja katso kohtaa Saatavilla olevat päivitykset.
  3. Jos Chrome on listattu, napauta Päivitä.
  4. Avaa Chrome uudelleen, kun päivitys on valmis.

Jos automaattiset päivitykset ovat käytössä, Android on ehkä jo asentanut sen. Kannattaa silti tarkistaa versio Chromen asetuksista kohdasta Tietoja Chromesta.

Älä unohda muita Chromium-pohjaisia selaimia. Monet vaihtoehdot on rakennettu samalle moottorille ja saavat omat päivityksensä omalla aikataulullaan, joten tarkista nekin, jos käytät sellaisia.

Mikä on zero-day-exploit ja miten hiekkalaatikko rajoittaa vahinkoja

Zero-day on haavoittuvuus, jonka hyökkääjät löytävät tai jota he väärinkäyttävät ennen kuin korjaus on olemassa. Nimi viittaa siihen, että puolustajilla oli nolla päivää aikaa valmistautua. Kun Google sanoo, että haavoittuvuutta hyödynnetään, se tarkoittaa, että bugi ei ole vain teoreettinen: joku käyttää sitä todellisia kohteita vastaan.

Selaimet ovat houkuttelevia kohteita, koska ne käsittelevät epäluotettua sisältöä koko päivän: verkkosivuja, skriptejä, kuvia ja mainoksia. Bugi siinä, miten selain käsittelee tätä sisältöä, voi joskus laueta pelkästään vierailemalla haitallisella tai vaarantuneella sivulla.

Chrome käyttää hiekkalaatikkoa tällaisten ongelmien rajaamiseen. Verkkosisältö ajetaan rajoitetuissa prosesseissa, joilla on rajattu pääsy tiedostoihisi ja käyttöjärjestelmään. Hyökkääjä, joka löytää virheen renderöintikoodista, tarvitsee yleensä toisen bugin paetakseen hiekkalaatikosta ja päästäkseen käsiksi laitteesi muihin osiin. Hiekkalaatikko nostaa hyökkäyksen kustannuksia, mutta se ei ole tae. Siksi hyödynnetyn bugin korjaus ansaitsee nopean huomion, vaikka hiekkalaatikko on olemassa.

Tämä ei ole myöskään yksittäistapaus. Aiempi vpn.socialin uutisointi on seurannut kaavaa, mukaan lukien miten Chrome 153 paikkasi vuoden 2026 seitsemännen zero-dayn ja miten myöhempi korjaus nosti vuoden hyödynnettyjen Chrome-zero-dayjen määrän kahdeksaan.

Miksi selainpäivitykset ovat tärkeitä yksityisyydellesi

On helppo ajatella yksityisyyttä jonakin, jonka lisäät päälle: VPN, seuraajien estäjä, salasananhallinta. Mutta kaikki nämä työkalut ympäröivät selainta, ja selain on paikka, jossa suuri osa arkaluontoisesta toiminnastasi todella tapahtuu. Kirjautumisesi, istuntoevästeet, tallennetut maksutiedot ja selaushistoriasi ovat kaikki selaimen saatavilla.

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä. Se ei suojaa sinua haitalliselta sivulta, joka hyödyntää itse selaimen sisäistä haavoittuvuutta. Jos hyökkääjä saa koodin suoritettavaksi päivittämättömän bugin kautta, verkkotason suojaukset tekevät vähän estääkseen häntä lukemasta sitä, mitä selain näkee. Selaimen päivittäminen on perusta, joka tekee muusta yksityisyysasetelmastasi merkityksellisen. Lisätietoja siitä, miten hyödynnetty bugi voi vaikuttaa tietoihisi, löydät aiemmasta katsauksestamme Chrome-zero-dayhin ja sen yksityisyysriskiin.

Mitä tämä tarkoittaa sinulle

  • Jokapäiväiset käyttäjät: Tarkista Chrome-versiosi tänään ja käynnistä selain uudelleen korjauksen asentamiseksi. Tämä vie pari minuuttia.
  • Android-käyttäjät: Avaa Play-kauppa ja varmista, että Chrome on ajan tasalla, vaikka luottaisit normaalisti automaattisiin päivityksiin.
  • Ne, joilla on paljon välilehtiä auki: Ladattu päivitys ei tee mitään ennen kuin käynnistät selaimen uudelleen. Tallenna työsi ja käynnistä uudelleen.
  • Perheet ja työpaikat: Jos hallinnoit laitteita muille, varmista, että he ovat myös päivittäneet. Jaetut tai vanhemmat laitteet ovat usein niitä, jotka jäävät jälkeen.
  • Chromium-pohjaisten selainten käyttäjät: Etsi päivityksiä myös muista selaimistasi.

Keskeiset huomiot

Google on vahvistanut, että hyökkääjät hyödyntävät tätä Chrome-zero-dayta, ja korjaukset ovat saatavilla työpöydälle ja Androidille. Avaa Chromen Tietoja-sivu nyt, anna sen viimeistellä päivitys ja käynnistä selain uudelleen. Kytke automaattiset päivitykset päälle, jotta tulevat korjaukset saapuvat vaivatta.

Heti kun olet päivittänyt Chromen tämän hyödynnetyn zero-dayn jälkeen, käytä muutama minuutti syvällisen katsauksemme lukemiseen uusimmista Chrome-zero-day-korjauksista, joka käsittelee teknisiä yksityiskohtia ja tämän vuoden hyödynnettyjen bugien kaavaa. Aloita raportistamme uusimmasta Chrome-zero-day-korjauksesta ja siitä, miksi päivitys on tärkeä.