Google Chrome pilnie łata luki. Najgroźniejsza ma 8,8/10

Google Chrome dostał pilną aktualizację łatającą dziewięć luk w zabezpieczeniach. Jedna z nich jest o tyle niebezpieczna, bowiem była już wykorzystywania do przeprowadzania ataków.

Problem dotyczy komponentu XML i może prowadzić do uszkodzenia danych, awarii przeglądarki, a potencjalnie również wykonania złośliwego kodu. Użytkownicy Windows, macOS i Linux powinni możliwie szybko zainstalować najnowszą wersję programu.

Chrome otrzymuje poprawkę aktywnie wykorzystywanej luki

Najgroźniejsza podatność została oznaczona identyfikatorem CVE-2026-125350 i otrzymała wysoki poziom zagrożenia. Błąd występuje w komponencie XML i należy do kategorii use-after-free. Tego rodzaju podatności pojawiają się wtedy, gdy aplikacja próbuje uzyskać dostęp do obszaru pamięci, który został wcześniej zwolniony.

Google Chrome dostał pilną aktualizację łatającą dziewięć luk w zabezpieczeniach. Jedna z nich jest o tyle niebezpieczna, bowiem była już wykorzystywania do przeprowadzania ataków.

Może to doprowadzić do uszkodzenia danych, nieoczekiwanego zamknięcia programu lub wykonania kodu przygotowanego przez atakującego. Podatność została zgłoszona 6 listopada 2026 roku przez anonimowego badacza bezpieczeństwa. Zaledwie kilka dni później Google udostępniło odpowiednią poprawkę.

Firma potwierdziła, że istnieje exploit wykorzystywany w rzeczywistych atakach. Nie ujawniono jednak, kto za nimi stoi, jak przebiegają ani ilu użytkowników mogło zostać zaatakowanych.

To już ósma taka luka w 2026 roku

CVE-2026-125350 jest ósmą aktywnie wykorzystywaną podatnością zero-day w Chrome, którą Google załatało od początku roku. Wcześniejsze przypadki obejmowały CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 oraz CVE-2026-87491.

Jak więc widać Google Chrome to niemal ser szwajcarski, który ma spory problem z dziurami w zabezpieczeniach. Dobrze jednak, iż producent reaguje szybko i łata je na bierząco.

Jak zaktualizować Google Chrome?

Poprawka została udostępniona w wersjach 157.0.8103.50 i 157.0.8103.51 dla Windows oraz macOS. Użytkownicy Linuxa powinni zainstalować wydanie 157.0.8103.50.

Aby sprawdzić czy aktualizacja jest dostępna, wystarczy otworzyć menu Chrome, przejść do sekcji Pomoc, a następnie wybrać Google Chrome informacje. Po pobraniu nowej wersji należy ponownie uruchomić przeglądarkę.