Osegi
Bezpieczeństwo·2 min czytania

Chrome zero-day 2026: ósma wykorzystywana luka, zaktualizuj

Google załatał lukę w Chrome, którą atakujący już wykorzystywali. To ósma luka zero-day w 2026 roku, tyle samo co w całym zeszłym. Sprawdź, jak zaktualizować.

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
Zdjęcie: 01net.com
SUMODialoediviewergiftdetect

Google wydał awaryjną aktualizację Chrome, która łata lukę zero-day już wykorzystywaną w prawdziwych atakach. To ósma taka dziura w przeglądarce w 2026 roku, czyli tyle, ile Google musiał załatać w całym roku ubiegłym.

Nowa wersja trafiła na Windows, macOS i Linuksa na początku tygodnia. Poprawia dziewięć błędów, w tym jedną lukę zero-day, czyli taką, z której przestępcy korzystali, zanim powstała łatka. W biuletynie bezpieczeństwa Google przyznaje, że wie o istnieniu exploita używanego „w naturze”. Po ludzku: ktoś już atakuje nim internautów.

Na czym polega luka w Chrome

Błąd siedzi w komponencie czytającym XML, czyli format tekstowy służący do przechowywania i wymiany danych między programami. To luka typu „use after free”, częsty w przeglądarkach błąd zarządzania pamięcią. Chrome zwalnia fragment pamięci, a potem dalej z niego korzysta. Atakujący może wtedy podłożyć tam własne dane.

Aby to wykorzystać, trzeba przygotować spreparowaną stronę internetową, która uruchamia atak tak, by użytkownik nic nie zauważył. Google oceniło lukę jako poważną („wysoki” poziom zagrożenia). Szczegółów ataków firma jak zwykle nie podaje, dopóki większość użytkowników nie zainstaluje poprawki.

Aktualizacja łata też pięć innych poważnych błędów, dotyczących systemu plików WebGL, silnika renderowania, procesora graficznego i V8, czyli silnika wykonującego JavaScript. Poprawiono też dwie luki o średnim poziomie zagrożenia, związane z GPU.

Wcześniejsze luki zero-day w Chrome w 2026 roku

Pierwsza, z lutego, dotyczyła obsługi czcionek. W marcu Google załatał dziury w Skii, bibliotece graficznej przeglądarki, oraz w V8. Potem przyszła luka w WebGPU w kwietniu i kolejna w V8 w czerwcu. We wrześniu w V8 trzeba było naprawić jeszcze dwie, w odstępie kilku dni.

Jak zaktualizować Chrome

Zalecane są wersje 157.0.8103.50 lub .51 na Windows i macOS oraz 157.0.8103.50 na Linuksie. Kliknij trzy kropki w prawym górnym rogu, wybierz „Pomoc”, potem „O Google Chrome”. Przeglądarka sama pobierze najnowszą wersję. Na koniec kliknij „Uruchom ponownie”, żeby poprawki zaczęły działać.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:google chromezero-daysecurity updatevulnerabilityxmlbrowser

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →