Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Google vydal mimořádně důležitou aktualizaci pro Chrome. Opravuje 12 bezpečnostních chyb a u jedné z nich už firma eviduje skutečné zneužívání. Problém se ukrývá přímo v JavaScriptovém enginu V8.

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 07.09.2026 03:00

Google Chrome dostal další bezpečnostní aktualizaci, kterou se tentokrát rozhodně nevyplatí odkládat. Verze 152.0.7977.82 a 152.0.7977.83 opravují celkem 12 bezpečnostních problémů. Deset z nich Google označil jako chyby s vysokou závažností. U jedné navíc potvrdil, že pro ni už existuje exploit používaný při skutečných útocích.

Nejnebezpečnější opravovaná chyba nese označení CVE-2026-85046 a nachází se ve V8, tedy enginu, který Chrome používá ke zpracování JavaScriptu a WebAssembly. Právě přes něj běží velká část dnešních webových aplikací a interaktivních stránek.

Stačit může upravená webová stránka

CVE-2026-85046 patří mezi chyby typu type confusion. Zjednodušeně řečeno může program s daty pracovat jiným způsobem, než pro jaký byla původně určena. V případě V8 může podobná chyba otevřít cestu k provedení útočníkem připraveného kódu.

Oficiální popis zranitelnosti uvádí, že vzdálený útočník mohl přes speciálně vytvořenou HTML stránku spustit libovolný kód uvnitř sandboxu prohlížeče. To už je dostatečný důvod k rychlé aktualizaci.

Chybu objevil bezpečnostní výzkumník Salvatore Gulizia, známý také pod přezdívkou Serotav. Googlu ji nahlásil 4. srpna 2026 a za nález získal odměnu 1 000 dolarů.

Nejde přitom pouze o teoretické riziko. Google v bezpečnostním oznámení přímo uvedl, že si je vědom existence exploitu pro CVE-2026-85046 ve volné přírodě. Podrobnosti o způsobu útoku zatím nezveřejnil. Firma podobné informace běžně omezuje do doby, než se opravená verze rozšíří mezi většinu uživatelů.

Aktualizace opravuje ještě dalších 11 chyb

CVE-2026-85046 není jediným problémem. Nová verze opravuje například čtení dat mimo vyhrazenou paměť v CrashReporting, chybu use-after-free v DevTools a Skia nebo zápis mimo vyhrazenou paměť ve WebGL. Další vážná zranitelnost se nacházela znovu ve V8, tentokrát šlo o race condition.

Google vydal pro Windows a macOS stabilní Chrome ve verzích 152.0.7977.82 a 152.0.7977.83, pro Linux pak 152.0.7977.82. Stejné bezpečnostní opravy dostal také Chrome 152 pro Android.

Aktualizace se distribuuje postupně. Na počítači lze její dostupnost zkontrolovat v nabídce Chrome přes Nápověda > O aplikaci Google Chrome. Prohlížeč zde novou verzi vyhledá a po instalaci zpravidla požádá o restart.

Reklama

Další články z cdr.cz

Sony se disků zbavuje, Nintendo couvat nebude. Hráči mají mít na výběr

Šéf chce slyšet, že používáte AI? Téměř polovina zaměstnanců si raději vymýšlí

Firmy tlačí zaměstnance k používání umělé inteligence, jenže ve výsledku to nemusí vést k vyšší...

Microsoft uklízí Windows 11: Verze bez otravných funkcí míří hlavně k vývojářům

Microsoft má vlastní recept na Windows 11 bez části rušivých prvků, Bingu ve Startu nebo agresivnějšího...

Na Marsu možná nebudeme vozit cihly ze Země. Vědci by chtěli stavět z bakterie

Budoucí obyvatelé Marsu možná nebudou muset vozit každý kilogram stavebního materiálu ze Země. Vědci...

AI píše o třetinu víc kódu. Jenže hotového softwaru nepřibývá

AI agenti dokážou programátorům výrazně zrychlit práci. Nová studie ale ukazuje problém, který se v...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Kyjev zaskočily ruské rakety. Ukrajinci řeší, zda nepřišli o americké informace

Kotek chová na farmě pravěké příšery. Slepice mu nahánějí hrůzu

Falešný hovor, řekli záchranářům. Proč pomoc po zpackané popravě přišla tak pozdě