Google je objavio ažuriranja za Chrome na desktopu i Androidu kako bi ispravio zero-day ranjivost koju napadači već iskorištavaju. Ako nedavno niste ponovno pokrenuli preglednik, sada je vrijeme da ažurirate Chrome. Zero-day koji se iskorištava u stvarnim napadima je vrsta greške kod koje čekanje nekoliko dana nosi stvarni rizik.

Ovaj post pokriva što znamo iz izvješća, kako potvrditi da ste zaštićeni i zašto je zakrpljivanje preglednika važno za svakoga kome je stalo do privatnosti.

Koje verzije Chromea ispravljaju zero-day

Izvješće potvrđuje da je Google isporučio ispravke i za desktop i za Android te da se ranjivost već koristi u napadima. Sažetak izvora ne navodi konkretne brojeve verzija, CVE identifikator ni tehničke pojedinosti o nedostatku, pa ovdje nećemo nagađati o njima. Google obično ograničava pojedinosti o greškama dok većina korisnika ne ažurira, što je uobičajena praksa za aktivno iskorištavane probleme.

Praktičan pristup je usporediti svoju instaliranu verziju s najnovijim stabilnim izdanjem navedenim u Googleovim službenim bilješkama o izdanju Chromea. Ako vaš preglednik nakon provjere prijavi da je ažuran, imate ispravku. Ako ponudi ažuriranje, instalirajte ga.

Kako provjeriti i ažurirati Chrome na desktopu i Androidu

Chrome se obično ažurira sam u pozadini, ali ispravka stupa na snagu tek nakon ponovnog pokretanja preglednika. Mnogi ljudi ostavljaju Chrome otvoren danima ili tjednima, pa ažuriranje može čekati na čekanju dok ranjiva verzija i dalje radi.

Na desktopu (Windows, macOS, Linux):

  1. Otvorite Chrome i kliknite izbornik s tri točke u gornjem desnom kutu.
  2. Idite na Pomozite, zatim O Google Chromeu (ili upišite chrome://settings/help u adresnu traku).
  3. Chrome će provjeriti ima li ažuriranja i preuzeti sva dostupna.
  4. Kliknite Ponovno pokreni kako biste dovršili ažuriranje.

Ako vidite obojenu strelicu ili obavijest na ikoni izbornika, Chrome vam govori da ažuriranje čeka ponovno pokretanje.

Na Androidu:

  1. Otvorite Google Play Store i dodirnite ikonu svog profila.
  2. Odaberite Upravljanje aplikacijama i uređajem, zatim pogledajte pod Dostupna ažuriranja.
  3. Ako je Chrome na popisu, dodirnite Ažuriraj.
  4. Ponovno otvorite Chrome nakon što se ažuriranje dovrši.

Ako imate omogućena automatska ažuriranja, Android je možda već instalirao ažuriranje. Ipak je vrijedno provjeriti verziju u Chromeovim postavkama pod O Chromeu.

Ne zaboravite ni druge preglednike temeljene na Chromiumu. Mnoge alternative izgrađene su na istom engineu i dobivaju vlastita ažuriranja prema vlastitom rasporedu, pa provjerite i njih ako ih koristite.

Što je zero-day exploit i kako sandbox ograničava štetu

Zero-day je ranjivost koju napadači otkriju ili zloupotrijebe prije nego što ispravka postoji. Naziv se odnosi na činjenicu da su branitelji imali nula dana za pripremu. Kada Google kaže da se nedostatak iskorištava, to znači da greška nije samo teorijska: netko je koristi protiv stvarnih meta.

Preglednici su privlačne mete jer cijeli dan obrađuju nepouzdan sadržaj: web-stranice, skripte, slike i oglase. Greška u načinu na koji preglednik obrađuje taj sadržaj ponekad se može aktivirati samo posjetom zlonamjernoj ili kompromitiranoj stranici.

Chrome koristi sandbox kako bi obuzdao ovakvu vrstu problema. Web-sadržaj radi u ograničenim procesima s ograničenim pristupom vašim datotekama i operacijskom sustavu. Napadač koji pronađe nedostatak u kodu za renderiranje obično treba drugu grešku kako bi pobjegao iz sandboxa i dosegnuo ostatak vašeg uređaja. Sandbox podiže cijenu napada, ali nije jamstvo. Zato ispravka za iskorištavanu grešku zaslužuje brzu pozornost iako sandbox postoji.

Ovo također nije izoliran slučaj. Ranije vpn.social izvještavanje pratilo je obrazac, uključujući kako je Chrome 153 zakrpao sedmi zero-day u 2026. i kako je kasnija ispravka dovela ovogodišnji broj iskorištavanih Chromeovih zero-dayeva na osam.

Zašto su ažuriranja preglednika važna za vašu privatnost

Lako je o privatnosti razmišljati kao o nečemu što dodajete povrh svega: VPN, blokator pratitelja, upravitelj lozinki. Ali svi ti alati stoje oko preglednika, a preglednik je mjesto gdje se zapravo odvija velik dio vaše osjetljive aktivnosti. Vaše prijave, sesijski kolačići, spremljeni podaci o plaćanju i povijest pregledavanja sve su dostupni pregledniku.

VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja. Ne štiti vas od zlonamjerne stranice koja iskorištava nedostatak unutar samog preglednika. Ako napadač pokrene kod kroz nezakrpljenu grešku, mrežne zaštite malo pomažu u sprječavanju čitanja onoga što preglednik može vidjeti. Održavanje preglednika zakrpljenim temelj je koji čini ostatak vaše privatnosne postavke smislenim. Za više o tome kako iskorištena greška može utjecati na vaše podatke, pogledajte naš raniji pregled Chromeovog zero-daya i njegovog rizika za privatnost.

Što to znači za vas

  • Svakodnevni korisnici: Provjerite svoju verziju Chromea danas i ponovno pokrenite preglednik kako biste primijenili ispravku. To traje nekoliko minuta.
  • Korisnici Androida: Otvorite Play Store i potvrdite da je Chrome ažuran, čak i ako se inače oslanjate na automatska ažuriranja.
  • Ljudi koji drže mnogo kartica otvorenima: Preuzeto ažuriranje ne čini ništa dok ne ponovno pokrenete preglednik. Spremite svoj rad i ponovno pokrenite.
  • Obitelji i radna mjesta: Ako upravljate uređajima za druge, pobrinite se da su i oni ažurirani. Dijeljeni ili stariji uređaji često su oni koji zaostaju.
  • Korisnici preglednika temeljenih na Chromiumu: Potražite ažuriranja i u svojim drugim preglednicima.

Ključni zaključci

Google je potvrdio da napadači iskorištavaju ovaj Chromeov zero-day, a ispravke su dostupne za desktop i Android. Otvorite Chromeovu stranicu O pregledniku sada, pustite da dovrši ažuriranje i ponovno pokrenite preglednik. Uključite automatska ažuriranja kako bi buduće ispravke stizale bez truda.

Čim ažurirate Chrome nakon ovog iskorištenog zero-daya, odvojite nekoliko minuta za čitanje naše detaljne analize najnovijih Chromeovih zero-day ispravaka, koja pokriva tehničke pojedinosti i obrazac iskorištavanih grešaka ove godine. Počnite s našim izvješćem o najnovijoj Chromeovoj zero-day ispravci i zašto je ažuriranje važno.