Chrome má vážný bezpečnostní problém. Google potvrdil útoky a vydal mimořádnou opravu
Internetový prohlížeč patří k programům, které používáme prakticky každý den. Přihlašujeme se přes něj k internetovému bankovnictví, vyřizujeme e-maily, pracujeme s dokumenty a navštěvujeme nejrůznější webové stránky. Právě proto představují bezpečnostní chyby v prohlížečích mimořádně citlivý problém.
A nejnovější případ ukazuje, že bychom jejich aktualizace rozhodně neměli podceňovat. Google zveřejnil mimořádnou bezpečnostní opravu Chromu. Odstraňuje zranitelnost, která byla katalogizována pod označením CVE-2026-125350.
Nejde přitom o čistě teoretické riziko. Zástupci internetové firmy potvrdili, že už existuje spustitelný kód, kterým útočníci tuto chybu zneužívají při reálných útocích.
Mohlo by vás zajímat
Nebezpečná chyba se skrývá ve zpracování XML
Zranitelnost se nachází v komponentě prohlížeče, která zpracovává data ve formátu XML. Jde o takzvanou chybu Use-After-Free (UAF), tedy problém s přístupem k paměti, která už byla uvolněna. Co si pod tím představit?
Prohlížeč při zpracování určitých dat vytváří a používá objekty uložené v operační paměti počítače. Jakmile už některý objekt nepotřebuje, příslušnou paměť uvolní, aby ji bylo možné využít k jiným účelům. Pokud ale v programu zůstane odkaz na takto uvolněnou oblast, může se stát, že se ji prohlížeč později pokusí znovu použít.
A právě toho mohou útočníci za určitých okolností zneužít. Manipulací s obsahem paměti mohou vyvolat chybné chování prohlížeče a v některých případech dosáhnout spuštění škodlivého kódu. Zranitelnost proto Google klasifikuje jako vysoce závažnou.
Zdroj: Sanket Mishra / Pexels.com
Google potvrdil skutečné útoky, podrobnosti ale z pochopitelných důvodů tají
Na celé situaci je nejvíce znepokojující, že útočníci už chybu aktivně zneužívají. Google to výslovně potvrdil ve svém bezpečnostním upozornění. Podrobnosti o konkrétních útocích však zatím nezveřejnil. Nevíme tedy, jaké webové stránky nebo další prostředky útočníci používají, koho se útoky týkají ani jak jsou rozsáhlé.
Podobný postup není u závažných bezpečnostních chyb neobvyklý. Výrobci často dočasně omezují zveřejňování technických detailů. Nechtějí poskytnout další informace útočníkům ještě v době, kdy velká část uživatelů nemá nainstalovanou opravu.
Důležité v tomto případě je, že nejde o hypotetickou zranitelnost. Její zneužívání už bylo v prostředí veřejného internetu zaznamenáno. To ovšem neznamená, že je automaticky ohrožen každý uživatel, který navštíví libovolnou webovou stránku. Konkrétní podmínky útoku zatím nejsou veřejně známé.
Mohlo by vás zajímat
Které verze Chromu už obsahují opravu?
Google bezpečnostní problém odstranil v aktualizacích stabilní desktopové verze prohlížeče. Podle zveřejněného oznámení jsou opravené následující verze:
- Windows: 157.0.8103.50 nebo 157.0.8103.51
- macOS: 157.0.8103.50 nebo 157.0.8103.51
- Linux: 157.0.8103.50
Aktualizace se uvolňuje postupně, takže nemusí být ve stejnou chvíli dostupná všem uživatelům. Pokud ale zkusíte ruční kontrolu aktualizací, je vysoce pravděpodobné, že záplatu už budete mít k dispozici. Pokud používáte některou ze starších verzí prohlížeče, doporučujeme dostupnost opravy co nejdříve ověřit.
Mohlo by vás zajímat
Jak Chrome aktualizovat? Stačí několik kliknutí
Kontrola aktualizací Chromu je jednoduchá a zabere nám jen krátkou chvíli.
- Otevřete Google Chrome.
- Klikněte na nabídku se třemi tečkami v pravém horním rohu.
- Přejděte do části Nápověda / O aplikaci Google Chrome.
- Prohlížeč automaticky vyhledá dostupné aktualizace a případně je stáhne.
- Pokud se objeví tlačítko Restartovat, kliknutím aktualizaci dokončete.
Stejnou stránku můžeme otevřít také zadáním adresy chrome://settings/help, kterou zapíšeme do adresního řádku. Důležité je prohlížeč po instalaci aktualizace skutečně restartovat. Teprve potom se nová verze začne používat.
Chrome sice aktualizace běžně vyhledává a instaluje automaticky, ale pokud jej necháváme dlouhodobě otevřený, může se dokončení aktualizace odkládat. Proto bychom v tomto případě na automatický proces raději nespoléhali a kontrolu provedli ručně.
Mohlo by vás zajímat
Už osmá aktivně zneužívaná chyba v letošním roce
Nejnovější zranitelnost není ojedinělým případem. Podle přehledu portálu BleepingComputer jde v případě Chromu už o osmou zranitelnost nultého dne, kterou Google od začátku roku 2026 opravil. Naštěstí tak činí hned poté, kdy zaznamená její aktivní zneužívání.
Podobné problémy se objevily například v grafické knihovně Skia, technologii WebGPU nebo javascriptovém enginu V8. Právě V8 se v letošním přehledu vyskytuje opakovaně. Jde o jednu z klíčových součástí prohlížeče, která zpracovává JavaScript a WebAssembly, používané na webových stránkách. Bezpečnostní chyby v těchto komponentách mohou mít vážné následky, protože prohlížeč přichází do kontaktu s obsahem z nejrůznějších internetových zdrojů.
Pro srovnání: Také v roce 2025 Google opravil osm zero-day zranitelností Chromu, které byly podle zveřejněných informací zneužívány při útocích. Neberte to ale automaticky tak, že se Chrome stává méně bezpečným. Počet identifikovaných chyb totiž ovlivňuje také intenzita bezpečnostního výzkumu a schopnost útočné aktivity odhalovat. O to důležitější je rychlá distribuce bezpečnostních oprav.
Mohlo by vás zajímat
Aktualizaci neodkládejte
V případě CVE-2026-125350 máme jednu podstatnou výhodu: Google už bezpečnostní opravu připravil. Nemusíme tedy čekat, až se problém podaří vyřešit. Stačí ověřit, že máme nainstalovanou aktuální verzi prohlížeče, a případně dokončit aktualizaci jeho restartováním.
Pokud používáte Chrome na počítači s Windows, macOS nebo Linuxem, doporučujeme kontrolu provést co nejdříve. Zabere to jen několik desítek sekund a může zabránit zbytečnému bezpečnostnímu riziku.
Zdroj: BleepingComputer
