W skrócie
Google ostrzega przed krytycznymi lukami zero‑day w Google Chrome, które były już aktywnie wykorzystywane do ataków. Producent wydał aktualizację bezpieczeństwa i zaleca jak najszybsze przejście do najnowszej wersji przeglądarki oraz jej ponowne uruchomienie. To szczególnie ważne dla osób, które używają Chrome do bankowości internetowej, pracy z pocztą i kontami w usługach Google.
Dlaczego ta aktualizacja Chrome jest tak ważna?
Tym razem nie chodzi o zwykłą poprawkę stabilności, ale o usunięcie dwóch poważnych luk oznaczonych jako CVE-2026-3909 oraz CVE-2026-3910. To podatności typu zero‑day, czyli takie, które zostały odkryte i wykorzystane przez przestępców zanim programiści zdążyli je załatać. Według Google, złośliwe oprogramowanie krążące w sieci potrafiło wykorzystać te błędy do zdalnego wykonania kodu.
W praktyce oznacza to, że strona internetowa przygotowana przez atakującego mogła przejąć kontrolę nad sesją przeglądarki, a w skrajnym przypadku – nad danymi użytkownika. Jeśli korzystasz z Chrome do logowania się na konta e‑mail, serwisy społecznościowe, bankowość czy panel administracyjny firmy, ryzyko jest realne. Dlatego Google wydało jednoznaczne ostrzeżenie: aktualizacja przeglądarki nie powinna być odkładana „na później”.
Więcej o Chrome znajdziesz na oficjalnej stronie Google Chrome.
Jaką wersję Google Chrome musisz mieć?
Google udostępniło bezpieczne wydanie przeglądarki dla wszystkich głównych systemów desktopowych. Załatane wersje to:
- Chrome 146.0.7680.75/76 na Windows i macOS
- Chrome 146.0.7680.75 na Linux
Jeżeli Twój Chrome ma niższy numer kompilacji, oznacza to, że nadal korzystasz z wersji podatnej na ataki. Sprawdzenie wersji jest proste:
- Kliknij w menu (trzy kropki w prawym górnym rogu).
- Wybierz „Pomoc” → „Google Chrome – informacje”.
- Poczekaj, aż przeglądarka sama sprawdzi dostępność aktualizacji.
- Po pobraniu poprawki zobaczysz przycisk „Uruchom ponownie” – dopiero kliknięcie go kończy instalację łatki.
Jeśli wyłączysz Chrome bez ponownego uruchamiania z tego okna, aktualizacja nie zostanie w pełni zastosowana, a przeglądarka może pozostać podatna na atak.
Krok po kroku: jak natychmiast zabezpieczyć Chrome
Aby w praktyce zamknąć te luki zero‑day, wykonaj krótki zestaw działań:
- Uruchom Google Chrome na komputerze.
- Wejdź do sekcji informacji o przeglądarce (menu → „Pomoc” → „Google Chrome – informacje”).
- Poczekaj, aż Chrome pobierze najnowszą aktualizację bezpieczeństwa.
- Zastosuj ją, klikając „Uruchom ponownie” i pozwalając przeglądarce zamknąć oraz ponownie otworzyć wszystkie karty.
Po restarcie warto jeszcze raz zerknąć na ekran informacji i upewnić się, że widoczny jest numer wersji z gałęzi 146.0.7680.75/76 oraz informacja, że przeglądarka jest aktualna. Podobny mechanizm aktualizacji znajdziesz też w innych produktach Google, np. w Chrome na Androida poprzez Sklep Google Play.
Czym jest luka zero‑day i dlaczego jest tak groźna?
Luka zero‑day to błąd, o którym wiedzą przestępcy, ale nie wiedzą (jeszcze) użytkownicy i często sami twórcy oprogramowania. Nazwa „zero‑day” bierze się stąd, że od momentu wykrycia podatności do pojawienia się pierwszych ataków mija praktycznie zero dni – nie ma czasu na spokojne przygotowanie łatki.
W przypadku Chrome cyberprzestępcy mogli wykorzystać te błędy do zdalnego uruchamiania kodu w kontekście przeglądarki. Otwierasz stronę, która wygląda na zwykły serwis, a w tle wstrzykiwany jest złośliwy kod celujący w lukę. Jeśli przeglądarka nie jest zaktualizowana, mechanizmy bezpieczeństwa mogą zostać ominięte.
Takie podatności są szczególnie niebezpieczne, gdy dotyczą przeglądarek internetowych, bo to jedno z najczęściej używanych narzędzi, służące zarówno do rozrywki, jak i pracy. Google regularnie publikuje szczegóły wydań bezpieczeństwa Chrome w dzienniku wydań na Chrome Releases.
Dobre praktyki bezpieczeństwa na co dzień
Sama aktualizacja Chrome to pierwszy, ale nie jedyny krok, jaki warto wykonać. Aby ograniczyć ryzyko podobnych incydentów w przyszłości:
- włącz automatyczne aktualizacje systemu i przeglądarki,
- regularnie restartuj komputer i przeglądarkę, zamiast trzymać je tygodniami w stanie ciągłej pracy,
- ogranicz instalowanie podejrzanych rozszerzeń, wybieraj dodatki tylko z zaufanego Chrome Web Store,
- uważaj na podejrzane linki w e‑mailach i komunikatorach – ataki często zaczynają się od socjotechniki,
- korzystaj z menedżera haseł w ekosystemie Google lub zewnętrznego narzędzia, zamiast używać tych samych haseł w wielu serwisach.
Na stronie bezpieczeństwa Google znajdziesz dodatkowe wskazówki dotyczące ochrony konta, danych i urządzeń w usługach Google.
