Instaluj aktualizację do Chrome. Google alarmuje

Google opublikował nową aktualizację zabezpieczeń dla przeglądarki Chrome, która usuwa aż 74 luki bezpieczeństwa. Szczególną uwagę zwraca jedna z nich, ponieważ była już aktywnie wykorzystywana przez cyberprzestępców przed udostępnieniem poprawki.

Najważniejsza luka oznaczona jako CVE-2026-11645 otrzymała wysoką ocenę ryzyka 8,8 punktu w dziesięciostopniowej skali CVSS. Luka dotyczy silnika V8, który odpowiada za obsługę JavaScript oraz WebAssembly w przeglądarce Chrome.

Według informacji opublikowanych przez specjalistów zajmujących się bezpieczeństwem problem polegał na nieprawidłowym dostępie do pamięci poza wyznaczonym obszarem. Dawało to możliwość przygotowania specjalnie spreparowanej strony internetowej, która mogła doprowadzić do wykonania nieautoryzowanego kodu na komputerze użytkownika w obrębie zabezpieczonego środowiska przeglądarki.

Luka została zgłoszona pod koniec kwietnia przez badacza bezpieczeństwa występującego pod pseudonimem „303f06e3”. Google przyznało mu nagrodę w wysokości 55 tysięcy dolarów, czyli około 200 tysięcy złotych.

Aktywnie wykorzystywana luka

Google ujawniło, iż podatność była wykorzystywana w atakach. Jednocześnie nie ujawniono szczegółów związanych z metodą działania cyberprzestępców. Jest to standardowa praktyka stosowana przez producentów oprogramowania, która ma dać użytkownikom czas na instalację aktualizacji zanim szczegóły trafią do szerszego grona odbiorców.

Google opublikował nową aktualizację zabezpieczeń dla przeglądarki Chrome, która usuwa aż 74 luki bezpieczeństwa. Szczególną uwagę zwraca jedna z nich, ponieważ była już aktywnie wykorzystywana przez cyberprzestępców przed udostępnieniem poprawki.

To już piąta aktywnie wykorzystywana luka typu zero day załatana przez Google od początku 2026 roku. Wcześniej producent usuwał między innymi podatności oznaczone jako CVE-2026-2441, CVE-2026-3909, CVE-2026-3910 oraz CVE-2026-5281.

Google zaleca jak najszybszą instalację nowych wersji Chrome. Użytkownicy systemów Windows i macOS powinni korzystać z wersji 149.0.7827.102 lub 149.0.7827.103, natomiast użytkownicy Linuksa z wersji 149.0.7827.102.