Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Google vydal mimořádně důležitou aktualizaci pro Chrome. Opravuje 12 bezpečnostních chyb a u jedné z nich už firma eviduje skutečné zneužívání. Problém se ukrývá přímo v JavaScriptovém enginu V8.

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 07.09.2026 03:00

Google Chrome dostal další bezpečnostní aktualizaci, kterou se tentokrát rozhodně nevyplatí odkládat. Verze 152.0.7977.82 a 152.0.7977.83 opravují celkem 12 bezpečnostních problémů. Deset z nich Google označil jako chyby s vysokou závažností. U jedné navíc potvrdil, že pro ni už existuje exploit používaný při skutečných útocích.

Nejnebezpečnější opravovaná chyba nese označení CVE-2026-85046 a nachází se ve V8, tedy enginu, který Chrome používá ke zpracování JavaScriptu a WebAssembly. Právě přes něj běží velká část dnešních webových aplikací a interaktivních stránek.

Stačit může upravená webová stránka

CVE-2026-85046 patří mezi chyby typu type confusion. Zjednodušeně řečeno může program s daty pracovat jiným způsobem, než pro jaký byla původně určena. V případě V8 může podobná chyba otevřít cestu k provedení útočníkem připraveného kódu.

Oficiální popis zranitelnosti uvádí, že vzdálený útočník mohl přes speciálně vytvořenou HTML stránku spustit libovolný kód uvnitř sandboxu prohlížeče. To už je dostatečný důvod k rychlé aktualizaci.

Chybu objevil bezpečnostní výzkumník Salvatore Gulizia, známý také pod přezdívkou Serotav. Googlu ji nahlásil 4. srpna 2026 a za nález získal odměnu 1 000 dolarů.

Nejde přitom pouze o teoretické riziko. Google v bezpečnostním oznámení přímo uvedl, že si je vědom existence exploitu pro CVE-2026-85046 ve volné přírodě. Podrobnosti o způsobu útoku zatím nezveřejnil. Firma podobné informace běžně omezuje do doby, než se opravená verze rozšíří mezi většinu uživatelů.

Aktualizace opravuje ještě dalších 11 chyb

CVE-2026-85046 není jediným problémem. Nová verze opravuje například čtení dat mimo vyhrazenou paměť v CrashReporting, chybu use-after-free v DevTools a Skia nebo zápis mimo vyhrazenou paměť ve WebGL. Další vážná zranitelnost se nacházela znovu ve V8, tentokrát šlo o race condition.

Google vydal pro Windows a macOS stabilní Chrome ve verzích 152.0.7977.82 a 152.0.7977.83, pro Linux pak 152.0.7977.82. Stejné bezpečnostní opravy dostal také Chrome 152 pro Android.

Aktualizace se distribuuje postupně. Na počítači lze její dostupnost zkontrolovat v nabídce Chrome přes Nápověda > O aplikaci Google Chrome. Prohlížeč zde novou verzi vyhledá a po instalaci zpravidla požádá o restart.

Reklama

Další články z cdr.cz

Vesmír možná není tak výbušný, jak jsme si mysleli. Vědci zpochybnili hypernovy

Vypadá jako naprostý chaos. Webb však odhalil skrytý řád v atmosféře exoplanety

Vypadá jako chaotický svět plný rychle se měnících mraků. Data z teleskopu Jamese Webba ale ukázala, že...

Microsoft tohle v Evropě dělat nesmí. Jinde Windows stále tlačí uživatele k Edge

Mozilla znovu ostře kritizuje Microsoft. Podle jejího výzkumu Windows, Edge, Bing a nově také Copilot...

USA tvrdě zasáhly proti Microsoftu. Firma nemá sponzorovat zahraniční pracovníky

Microsoft se ocitl v hledáčku americké vlády kvůli zaměstnávání cizinců. Washington mu spolu s Adobe a...

Sociální sítě přestaly fungovat uprostřed protestů. Ázerbajdžánci sahají po VPN

TikTok, Instagram a podle internetových měření také X mají v Ázerbajdžánu problémy s dostupností. Omezení...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Skončili jsme. „Zrazený" Zelenskyj se vzepřel Trumpovi, stanovil mu jasnou podmínku

Tragický osud překonal a pobláznil Česko. Příběh pardubické senzace má smutnou tečku

Češi při zazimování chat opakují zásadní chybu. Kvůli ní mohou přijít o peníze od pojišťovny

Lidé šli spát 4. října a probudili se 15. října. Kam zmizelo deset dní z kalendáře?

Richard Müller věřil, že má nemoc za sebou. Pak se všechno vrátilo