Ak ste Chrome v počítači dlhšie nezatvorili, môžete mať stále nespracovanú aktualizáciu, ktorá opravuje chybu zneužívanú útočníkmi. Prehliadač sa obyčajne aktualizuje na pozadí, no nová verzia sa prejaví až po reštarte, keď ho zavriete a znova otvoríte.
Oprava vyšla 9. novembra v bezpečnostnej aktualizácii, ktorá rieši deväť chýb. Pri jednej z nich, CVE-2026-125350, Google potvrdil, že ju útočníci už zneužívajú.
Aktualizovať treba Chrome vo Windowse, na Macu, v Linuxe aj v Androide. Nová verzia sa šíri postupne, takže sa nemusí hneď objaviť na každom zariadení.
Chyba je v súčasti Chromu, ktorá spracúva XML
Zneužívaná chyba má podľa Malwarebytes Labs vysokú závažnosť a patrí k chybám typu use-after-free. Tie vznikajú, keď program siahne na miesto v pamäti, ktoré už uvoľnil. Môžu spôsobiť pád programu a v niektorých prípadoch umožniť útočníkovi spustiť vlastný kód.
Podľa Bitdefenderu by zraniteľný kód mohla spustiť špeciálne pripravená webová stránka. Kto za útokmi stojí, na koho mierili a aké sú rozšírené, Google nezverejnil.
Google v roku 2026 opravil v Chrome už ôsmu zero-day chybu. Tak sa volá bezpečnostná chyba, ktorá bola zverejnená alebo zneužitá skôr, než bola k dispozícii oficiálna oprava.
Ako si v počítači overíte verziu Chromu
Číslo verzie ukazuje stránka O prehliadači Google Chrome. Keď na ňu prejdete, Chrome zároveň skontroluje aktualizácie. Pomocník Googlu k nej vedie takto:
- Otvorte Chrome.
- Vpravo hore vyberte Viac.
- Vyberte Pomocník.
- Vyberte O prehliadači Google Chrome.
- Pod nadpisom Google Chrome si pozrite rad číslic. Je to číslo aktuálnej verzie.
- Ak sa zobrazí možnosť Znova spustiť, vyberte ju. Prehliadač si otvorené karty a okná uloží a po reštarte ich znova otvorí, okná inkognito však nie.
Opravu má verzia 157.0.8103.50 a každá novšia vrátane zostáv, ktoré Google vydal 11. novembra. Keď Chrome možnosť Znova spustiť neponúka, máte najnovšiu verziu.
Ako aktualizujete Chrome v Androide
Otvorte Obchod Google Play a nainštalujte najnovšiu verziu Chromu. Verzia pre Android obsahuje rovnaké bezpečnostné opravy ako vydanie pre počítače, pokiaľ Google neuvedie inak.
Čo platí pre Edge a ďalšie prehliadače na Chromiu
Microsoft 9. novembra v poznámkach k zabezpečeniu prehliadača Edge napísal, že vie o nedávnych exploitoch a pracuje na vydaní bezpečnostnej opravy. Opravu chyby CVE-2026-125350 obsahuje Edge pre Android 157.0.4341.53 z 11. novembra.
Pre kanál Stable je v poznámkach k 13. novembru najnovším záznamom verzia 157.0.4341.42 z 5. novembra. Vydania pre Android a iOS v nich majú samostatné záznamy. Bezpečnostné aktualizácie si skontrolujte aj v prehliadači Edge a v ďalších prehliadačoch postavených na Chromiu, ako sú Brave, Opera a Vivaldi.
