Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Google vydal mimořádně důležitou aktualizaci pro Chrome. Opravuje 12 bezpečnostních chyb a u jedné z nich už firma eviduje skutečné zneužívání. Problém se ukrývá přímo v JavaScriptovém enginu V8.

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 07.09.2026 03:00

Google Chrome dostal další bezpečnostní aktualizaci, kterou se tentokrát rozhodně nevyplatí odkládat. Verze 152.0.7977.82 a 152.0.7977.83 opravují celkem 12 bezpečnostních problémů. Deset z nich Google označil jako chyby s vysokou závažností. U jedné navíc potvrdil, že pro ni už existuje exploit používaný při skutečných útocích.

Nejnebezpečnější opravovaná chyba nese označení CVE-2026-85046 a nachází se ve V8, tedy enginu, který Chrome používá ke zpracování JavaScriptu a WebAssembly. Právě přes něj běží velká část dnešních webových aplikací a interaktivních stránek.

Stačit může upravená webová stránka

CVE-2026-85046 patří mezi chyby typu type confusion. Zjednodušeně řečeno může program s daty pracovat jiným způsobem, než pro jaký byla původně určena. V případě V8 může podobná chyba otevřít cestu k provedení útočníkem připraveného kódu.

Oficiální popis zranitelnosti uvádí, že vzdálený útočník mohl přes speciálně vytvořenou HTML stránku spustit libovolný kód uvnitř sandboxu prohlížeče. To už je dostatečný důvod k rychlé aktualizaci.

Chybu objevil bezpečnostní výzkumník Salvatore Gulizia, známý také pod přezdívkou Serotav. Googlu ji nahlásil 4. srpna 2026 a za nález získal odměnu 1 000 dolarů.

Nejde přitom pouze o teoretické riziko. Google v bezpečnostním oznámení přímo uvedl, že si je vědom existence exploitu pro CVE-2026-85046 ve volné přírodě. Podrobnosti o způsobu útoku zatím nezveřejnil. Firma podobné informace běžně omezuje do doby, než se opravená verze rozšíří mezi většinu uživatelů.

Aktualizace opravuje ještě dalších 11 chyb

CVE-2026-85046 není jediným problémem. Nová verze opravuje například čtení dat mimo vyhrazenou paměť v CrashReporting, chybu use-after-free v DevTools a Skia nebo zápis mimo vyhrazenou paměť ve WebGL. Další vážná zranitelnost se nacházela znovu ve V8, tentokrát šlo o race condition.

Google vydal pro Windows a macOS stabilní Chrome ve verzích 152.0.7977.82 a 152.0.7977.83, pro Linux pak 152.0.7977.82. Stejné bezpečnostní opravy dostal také Chrome 152 pro Android.

Aktualizace se distribuuje postupně. Na počítači lze její dostupnost zkontrolovat v nabídce Chrome přes Nápověda > O aplikaci Google Chrome. Prohlížeč zde novou verzi vyhledá a po instalaci zpravidla požádá o restart.

Reklama

Další články z cdr.cz

5 let to Windows 11 neuměl pořádně. Microsoft teď zásadně předělává vyhledávání

Paramount spolkl Warner Bros. Discovery. Pod jednou firmou končí HBO, CNN i DC

Paramount dokončil převzetí Warner Bros. Discovery za 110 miliard dolarů. Pod novou společností Skydance se...

GTA 6 dostane cloudové hraní na Xboxu. Bude možné ho tímto způsobem hrát na PC?

PC hráči na chvíli dostali naději, že se ke GTA 6 dostanou přes cloud bez čekání na vlastní verzi. Radost...

Takto vypadá zrod planet. Webb našel stopy po ničivých kolizích mladých světů

Vznik planet rozhodně není klidný proces. James Webbův vesmírný dalekohled prozkoumal 21 soustav plných...

Kde lidé dělají čáru mezi člověkem a umělou inteligencí? Tato studie to ukazuje

Umělá inteligence dokáže reagovat na okolí stále přirozeněji. Nová studie LMU ale ukazuje, že ani dokonale...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Chrome už nemůže být více chromý. Útočníci využili závažných bezpečnostních chyb

Hodně důležité volby. Výhra ANO může být trpká, ODS pod tlakem i muž, co trápí Babiše

Mrtvý kandidát vyhrál volby a jeho místo dostala vdova: Hlasovací kuriozity, které nebyly vtipem

Hynek Čermák prozradil, jak se připravuje na narození syna. Velké pracovní nabídce řekl ne

Vysmátý Pavel řádí v Maroku. Objevily se další fotky z dovolené, za kterou to schytal

„Teatrální, ale bez chuti.“ Pohlreicha v Plzni zaskočil kuchař z Kolumbie i zhroucený provozní