Google je popravio još jedan Chromeov bug u memoriji koji su napadači već iskorištavali, čime se ovogodišnji broj aktivno iskorištenih Chrome zero-day ranjivosti popeo na osam. Najnovije Chrome zero-day ažuriranje 2026. slijedi poznat obrazac: otkrije se ranjivost koja se koristi u divljini, Google isporuči zakrpu, a korisnicima se kaže da ažuriraju i ponovno pokrenu preglednik. Detalji najnovije ranjivosti oskudni su u izvještajima koje imamo, pa se ovaj tekst usredotočuje na to što taj obrazac znači i što biste trebali učiniti u vezi s tim.
Zašto Chrome ove godine stalno dobiva zero-day ranjivosti
Osam zero-day ranjivosti u jednoj godini mnogo je za jedan preglednik, a broj i dalje raste. Neposredno prije ove, obradili smo kako je Chrome 153 zakrpao sedmu zero-day ranjivost u 2026.. Sada je tu osma.
Zajednička nit su bugovi u memoriji. Chrome je golema baza koda koja obrađuje nepouzdan sadržaj sa svake web-stranice koju posjetite, a velik je dio napisan u jezicima u kojima su pogreške u upravljanju memorijom moguće. Kada se pogreška provuče, ponekad se može pretvoriti u oružje. Zbog toga je preglednik stalna meta.
"Zero-day" znači da su napadači stigli prvi. Proizvođač nije imao dostupnu zakrpu kada je iskorištavanje počelo, pa nije bilo razdoblja u kojem su se korisnici mogli zaštititi ažuriranjem. Zato je popravak, kad jednom postoji, toliko važan.
Što napadači mogu učiniti s iskorištenim bugom u memoriji
Ranjivosti u sigurnosti memorije obično napadaču omogućuju da preglednik počne raditi na načine koje njegovi dizajneri nisu predvidjeli. U praksi to može značiti izvršavanje zlonamjernog koda na vašem uređaju nakon što jednostavno posjetite namjerno postavljenu stranicu. Točne mogućnosti ovise o konkretnom bugu i o tome je li uparen s drugim ranjivostima.
To je uparivanje vrijedno razumijevanja. Moderni preglednici izoliraju web-sadržaj u sandboxu, pa jedan bug često nije dovoljan za potpuni kompromis. Napadači ponekad kombiniraju nekoliko ranjivosti kako bi se izvukli iz sandboxa. To smo obradili u našem izvještaju o Chrome zero-day lancu koji izlazi iz sandboxa, koji pokazuje kako se odvojene ranjivosti mogu sastaviti u jedan radni exploit.
Ključna poanta za svakodnevne korisnike: ne morate ništa preuzeti ni kliknuti na sumnjiv upit da bi exploit preglednika bio relevantan. Dovoljno je samo učitavanje sadržaja, zbog čega se ovi bugovi shvaćaju ozbiljno čak i kada su javni detalji oskudni.
Zašto VPN ne zaustavlja exploitove preglednika
Lako je pretpostaviti da alati za privatnost pokrivaju sve. Ne pokrivaju. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno za privatnost na nepouzdanim mrežama, ali djeluje na mrežnoj razini.
Exploit preglednika događa se unutar samog preglednika. Ako zlonamjerna stranica potakne bug u memoriji Chromea, VPN tunel jednostavno vam prenosi tu stranicu, uključujući exploit. Šifriranje ne pregledava niti neutralizira ono što stranica čini nakon što je Chrome prikaže.
Ovo nije argument protiv korištenja VPN-a za stvari za koje je namijenjen. To je podsjetnik da različiti alati rješavaju različite probleme. Za ranjivosti preglednika relevantna je obrana zakrpa.
Kako provjeriti je li Chrome potpuno ažuriran
Chrome se obično ažurira sam u pozadini, ali popravak stupa na snagu tek nakon što se preglednik ponovno pokrene. Mnogi ljudi ostavljaju Chrome otvoren danima ili tjednima, što može ostaviti jaz između zakrpe i njezine primjene.
- Otvorite Chrome i kliknite izbornik s tri točke u gornjem desnom kutu.
- Idite na Help, zatim About Google Chrome.
- Pustite Chrome da provjeri ažuriranja. Ako je dostupno, preuzet će se automatski.
- Kliknite Relaunch kada se to zatraži. Vaše kartice obično se vraćaju nakon toga.
- Ponovno otvorite stranicu About kako biste potvrdili da piše da je Chrome ažuran.
Ako upravljate uređajima za kućanstvo ili mali tim, ponovite ovo na svakom računalu i telefonu koji koristi Chrome. Preglednici temeljeni na istom engineu također mogu dobiti vlastite popravke, pa provjerite i njih.
Rokovi za zakrpe također mogu biti važni u organizacijama. Naše izvještavanje o CISA-inom roku 18. rujna za Chrome zero-day dobar je primjer kako se smjernice mogu brzo promijeniti nakon potvrde iskorištavanja.
Što to znači za vas
Za većinu ljudi rizik od bilo koje pojedinačne zero-day ranjivosti je nizak, a rješenje je brzo. No stalan niz popravaka ove godine sugerira da je tretiranje ažuriranja preglednika kao nečeg neobveznog pogreška. Napadači očito pronalaze i koriste Chromeove bugove prije nego što zakrpe postoje, pa je vrijeme između isporuke popravka i njegove primjene dio koji vi kontrolirate.
Nekoliko praktičnih navika pomaže:
- Redovito ponovno pokrećite Chrome. Preuzeto ažuriranje ne čini ništa dok ga ne pokrenete ponovno.
- Provjerite stranicu About kad god vidite vijest o novoj Chrome zero-day ranjivosti.
- Održavajte i operativni sustav ažurnim, jer se exploitovi preglednika ponekad povezuju s drugim ranjivostima.
- Koristite VPN za ono u čemu je dobar, poput zaštite prometa na javnom Wi-Fi-ju, ali ne računajte na njega da će blokirati napade na preglednik.
Zaključak: ažurirajte i ponovno pokrenite odmah
Najnovije Chrome zero-day ažuriranje 2026. još je jedan podsjetnik da je najučinkovitija zaštita od exploitova preglednika zakrpan preglednik. Otvorite Chromeovu stranicu About sada, instalirajte najnovije ažuriranje i ponovno pokrenite preglednik. Za kontekst o tome kako su se ovogodišnji problemi nagomilali, pročitajte naš raniji izvještaj o Chromeu 153 i njegovom sedmom popravku zero-day ranjivosti. Traje manje od minute i zatvara vrata bugu koji su napadači već koristili.
