Google wydało aktualizacje Chrome dla komputerów i Androida, aby naprawić lukę zero-day, którą atakujący już wykorzystują. Jeśli dawno nie restartowałeś przeglądarki, teraz jest czas na aktualizację Chrome. Luka zero-day wykorzystywana w rzeczywistych atakach to taki rodzaj błędu, w przypadku którego zwlekanie kilku dni wiąże się z realnym ryzykiem.

Ten artykuł omawia, co wiemy z raportu, jak potwierdzić, że jesteś chroniony, oraz dlaczego łatanie przeglądarki ma znaczenie dla każdego, komu zależy na prywatności.

Które wersje Chrome naprawiają lukę zero-day

Raport potwierdza, że Google dostarczyło poprawki zarówno dla komputerów, jak i Androida, oraz że luka jest już wykorzystywana w atakach. Podsumowanie źródłowe nie podaje konkretnych numerów kompilacji, identyfikatora CVE ani szczegółów technicznych luki, więc nie będziemy ich tutaj zgadywać. Google zwykle ogranicza szczegóły błędów, dopóki większość użytkowników nie zaktualizuje oprogramowania, co jest standardową praktyką w przypadku aktywnie wykorzystywanych problemów.

Praktyczne podejście polega na porównaniu zainstalowanej wersji z najnowszym stabilnym wydaniem wymienionym w oficjalnych informacjach o wydaniach Chrome firmy Google. Jeśli po sprawdzeniu przeglądarka poinformuje, że jest aktualna, masz poprawkę. Jeśli zaproponuje aktualizację, zainstaluj ją.

Jak sprawdzić i zaktualizować Chrome na komputerze i Androidzie

Chrome zwykle aktualizuje się sam w tle, ale poprawka zaczyna działać dopiero po restarcie przeglądarki. Wiele osób pozostawia Chrome otwarty przez dni lub tygodnie, więc aktualizacja może czekać w kolejce, podczas gdy zagrożona wersja nadal działa.

Na komputerze (Windows, macOS, Linux):

  1. Otwórz Chrome i kliknij menu z trzema kropkami w prawym górnym rogu.
  2. Przejdź do Pomoc, a następnie do Informacje o Google Chrome (lub wpisz chrome://settings/help w pasku adresu).
  3. Chrome sprawdzi dostępność aktualizacji i pobierze je, jeśli będą dostępne.
  4. Kliknij Uruchom ponownie, aby zakończyć aktualizację.

Jeśli widzisz kolorową strzałkę lub powiadomienie na ikonie menu, oznacza to, że Chrome informuje cię o aktualizacji oczekującej na restart.

Na Androidzie:

  1. Otwórz Google Play Store i dotknij ikony swojego profilu.
  2. Wybierz Zarządzaj aplikacjami i urządzeniem, a następnie sprawdź sekcję Dostępne aktualizacje.
  3. Jeśli Chrome jest na liście, dotknij Aktualizuj.
  4. Otwórz Chrome ponownie po zakończeniu aktualizacji.

Jeśli masz włączone automatyczne aktualizacje, Android mógł już ją zainstalować. Warto jednak sprawdzić wersję w ustawieniach Chrome w sekcji Informacje o Chrome.

Nie zapomnij o innych przeglądarkach opartych na Chromium. Wiele alternatyw jest zbudowanych na tym samym silniku i otrzymuje własne aktualizacje według własnego harmonogramu, więc sprawdź je również, jeśli z nich korzystasz.

Czym jest exploit zero-day i jak piaskownica ogranicza szkody

Luka zero-day to podatność, którą atakujący odkrywają lub wykorzystują, zanim istnieje poprawka. Nazwa odnosi się do faktu, że obrońcy mieli zero dni na przygotowanie. Kiedy Google mówi, że luka jest wykorzystywana, oznacza to, że błąd nie jest tylko teoretyczny: ktoś używa go przeciwko rzeczywistym celom.

Przeglądarki są atrakcyjnymi celami, ponieważ przez cały dzień przetwarzają niezaufane treści: strony internetowe, skrypty, obrazy i reklamy. Błąd w sposobie obsługi tych treści przez przeglądarkę można czasem wywołać po prostu odwiedzając złośliwą lub zainfekowaną stronę.

Chrome używa piaskownicy, aby ograniczyć tego rodzaju problemy. Treści internetowe działają w ograniczonych procesach z ograniczonym dostępem do twoich plików i systemu operacyjnego. Atakujący, który znajdzie błąd w kodzie renderowania, zwykle potrzebuje drugiego błędu, aby wydostać się z piaskownicy i dotrzeć do reszty urządzenia. Piaskownica podnosi koszt ataku, ale nie jest gwarancją. Dlatego poprawka na wykorzystywany błąd zasługuje na szybką uwagę, mimo że piaskownica istnieje.

To także nie jest jednorazowy przypadek. Wcześniejsze materiały vpn.social śledziły ten schemat, w tym jak Chrome 153 załatał siódmą lukę zero-day w 2026 roku oraz jak późniejsza poprawka zwiększyła tegoroczny licznik wykorzystanych luk zero-day w Chrome do ośmiu.

Dlaczego aktualizacje przeglądarki mają znaczenie dla twojej prywatności

Łatwo myśleć o prywatności jako o czymś, co się dodaje na wierzchu: VPN, bloker trackerów, menedżer haseł. Ale wszystkie te narzędzia otaczają przeglądarkę, a to właśnie w przeglądarce dzieje się znaczna część twojej wrażliwej aktywności. Twoje loginy, ciasteczka sesji, zapisane dane płatności i historia przeglądania są dostępne dla przeglądarki.

VPN szyfruje ruch między twoim urządzeniem a serwerem VPN. Nie chroni cię przed złośliwą stroną wykorzystującą lukę wewnątrz samej przeglądarki. Jeśli atakujący uruchomi kod za pośrednictwem niezałatanego błędu, zabezpieczenia na poziomie sieci niewiele pomogą, by powstrzymać go przed odczytaniem tego, co widzi przeglądarka. Utrzymywanie przeglądarki w aktualnym stanie to fundament, który nadaje sens reszcie twojej konfiguracji prywatności. Więcej o tym, jak wykorzystany błąd może wpłynąć na twoje dane, znajdziesz w naszym wcześniejszym omówieniu luki zero-day w Chrome i jej ryzyka dla prywatności.

Co to oznacza dla ciebie

  • Zwykli użytkownicy: Sprawdź dziś wersję Chrome i zrestartuj przeglądarkę, aby zastosować poprawkę. Zajmie to kilka minut.
  • Użytkownicy Androida: Otwórz Play Store i potwierdź, że Chrome jest aktualny, nawet jeśli zwykle polegasz na automatycznych aktualizacjach.
  • Osoby z wieloma otwartymi kartami: Pobrana aktualizacja nic nie robi, dopóki nie uruchomisz przeglądarki ponownie. Zapisz pracę i zrestartuj.
  • Rodziny i miejsca pracy: Jeśli zarządzasz urządzeniami dla innych, upewnij się, że oni też zaktualizowali oprogramowanie. Współdzielone lub starsze urządzenia często pozostają w tyle.
  • Użytkownicy przeglądarek opartych na Chromium: Sprawdź aktualizacje również w swoich innych przeglądarkach.

Najważniejsze wnioski

Google potwierdziło, że atakujący wykorzystują tę lukę zero-day w Chrome, a poprawki są dostępne dla komputerów i Androida. Otwórz teraz stronę Informacje o Chrome, pozwól jej dokończyć aktualizację i uruchom przeglądarkę ponownie. Włącz automatyczne aktualizacje, aby przyszłe poprawki trafiały bez wysiłku.

Gdy już zaktualizujesz Chrome po tej wykorzystanej luce zero-day, poświęć kilka minut na przeczytanie naszego szczegółowego omówienia najnowszych poprawek luk zero-day w Chrome, które obejmuje szczegóły techniczne i schemat wykorzystywanych błędów w tym roku. Zacznij od naszego raportu o najnowszej poprawce luki zero-day w Chrome i dlaczego ta aktualizacja ma znaczenie.