Google nedávno vydal opravy hneď 9 zraniteľností. Samo osebe by to nebolo nič výnimočné, jednu z nich, zraniteľnosť nultého dňa, však už kyberzločinci aktívne zneužívajú. Aj ostatné bezpečnostné chyby treba bezodkladne odstrániť stiahnutím najnovšej verzie prehliadača.
Jedna z deviatich zraniteľností má pomerne vysoké hodnotenie 8,8 bodu a označenie CVE-2026-125350. Ide teda o bezpečnostnú chybu s vysokou mierou rizika. Súvisí s komponentom XML a útočníkovi s potrebnými znalosťami umožňuje pomocou špeciálne vytvorenej stránky HTML spustiť škodlivý kód v izolovanom prostredí, takzvanom sandboxe. Ide o chybu typu use-after-free, ktorá zvyčajne vzniká vtedy, keď sa aplikácia pokúsi pristúpiť k už uvoľnenej oblasti pamäte.
Úspešným zneužitím tejto zraniteľnosti môže útočník spustiť škodlivý kód, spôsobiť pád aplikácie či dokonca poškodiť údaje. Chybu objavil 6. novembra 2026 bezpečnostný výskumník, ktorého meno nebolo zverejnené. Pre zraniteľnosť CVE-2026-125350 už existujú ukážkové kódy, pomocou ktorých možno napadnúť dosiaľ neaktualizované prehliadače založené na Chromiu. Google však zatiaľ neuviedol, ktoré skupiny túto chybu zneužívajú. Nie je známe ani to, či boli útoky úspešné a aké presne mali následky.
Vrátane tejto chyby už tento rok vyšli opravy celkovo 8 zraniteľností nultého dňa v Chromiu. Patria medzi ne aj chyby s označeniami CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 a CVE-2026-87491. Google sa zatiaľ rozhodol nezverejniť podrobnejšie informácie o niektorých zraniteľnostiach, kým si prevažná väčšina používateľov nenainštaluje najnovšiu verziu prehliadača Chrome s potrebnými opravami. Používateľom tak dáva čas zabezpečiť sa proti ich zneužitiu.
Aktualizácia s opravami všetkých 9 zraniteľností je už hotová. Pre Windows ju obsahuje Chrome vo verzii 157.0.8103.50, pre Apple macOS vo verzii 157.0.8103.51 a pre Linux vo verzii 157.0.8103.50. Vo všetkých troch operačných systémoch sa oplatí skontrolovať, či používate najnovšiu verziu prehliadača Chrome. Ak nie, treba ho bezodkladne aktualizovať. Okrem prehliadača Chrome je potrebné aktualizovať aj ďalšie prehliadače založené na Chromiu. Opravené verzie preto dostanú aj Microsoft Edge, Brave, Opera a Vivaldi a treba ich nainštalovať hneď, ako budú dostupné.
Najnovšie verzie jednotlivých prehliadačov sú dostupné prostredníctvom nasledujúcich odkazov. Aktualizovať sa dá aj priamo v prehliadači cez príslušnú ponuku – zvyčajne sa táto možnosť nachádza v ponuke Pomocník v časti O prehliadači.
