Chrome pod napadom: aktivno izkoriščena 0-day ranljivost CVE-2026-2441 – posodobitev je nujna

Google je popravil aktivno izkoriščeno ranljivost CVE-2026-2441 v Chromu (use-after-free v CSS). Preverite, koga ogroža, katere verzije so varne in kako pravilno posodobiti Chrome ter druge Chromium brskalnike.

Zlonamerne Chrome razširitve: 37 milijonov prenosov in tiha kraja podatkov

Sledijo uporabnikom ali kradejo podatke – tudi iz Gmaila.

Kaj se dogaja: nova Chrome 0-day ranljivost v aktivnih napadih?

Google je izdal varnostne posodobitve za Chrome zaradi ranljivosti CVE-2026-2441, za katero je potrdil, da se izkorišča v praksi. Gre za napako tipa use-after-free v komponenti CSS, kar napadalcu omogoča zagon zlonamerne kode prek posebej pripravljene spletne strani. Ranljivost ima visoko oceno resnosti (CVSS 8.8) in predstavlja realno tveganje za uporabnike, ki odlašajo z nadgradnjo. Google podrobnosti o napadih ni razkril, je pa jasno povedal, da “exploit obstaja v divjini”. Pomembno je razumeti, da so brskalniki zaradi vsakodnevne uporabe ena najbolj privlačnih tarč za napadalce.

Oznaka: CVE-2026-2441
Vrsta napake: use-after-free v CSS
Način napada: obisk zlonamerne HTML strani
Posledica: izvajanje kode znotraj sandboxa

Zero-day ranljivosti – skrite grožnje in kako se zaščititi

Zero-day napadi – nevidna kibernetska grožnja

Je varnostna pomanjkljivost v programski opremi, ki jo razvijalci še niso odkrili ali popravili …

Zakaj je ranljivost nevarna: kako napadalci izkoriščajo brskalnike?

Napaka v brskalniku omogoča napadalcu, da žrtev napade “na daljavo” brez nameščanja dodatne programske opreme, pogosto že z enim klikom na povezavo. Čeprav Chrome uporablja sandbox, lahko izvajanje poljubne kode v procesu brskalnika pomeni krajo podatkov seje, piškotkov ali pripravo terena za nadaljnje eskalacije. Brskalniške 0-day ranljivosti so posebej problematične, ker so napadi lahko masovni, kampanje pa se hitro širijo prek oglaševalskih omrežij ali lažnih strani. Dejstvo, da je to prva aktivno izkoriščena Chrome 0-day ranljivost, popravljena v letu 2026, kaže na stalni pritisk na uporabnike in IT ekipe. Praksa iz prejšnjih let kaže, da se PoC pogosto hitro spremeni v orožje, zato je časovna komponenta ključna.

Najpogostejši vektorji: phishing povezave, zlonamerne strani, kompromitirani oglasi
Tipične tarče: končni uporabniki, organizacije, skrbniki sistemov
Največja napaka uporabnikov: odlašanje z “Relaunch/Restart” po posodobitvi

Koga to zadeva: prizadete platforme in verzije, ki jih morate imeti?

Ranljivost vpliva na Chrome pred varnimi izdajami, zato so ogroženi uporabniki na Windows, macOS in Linux sistemih, če nimajo zadnjih popravkov. Za optimalno zaščito je treba preiti na izdaje, ki vključujejo popravek, kar je pri namiznih sistemih jasno opredeljeno po verzijah. Organizacije naj posebej preverijo upravljane naprave, kjer se posodobitve včasih zamaknejo zaradi politik ali “ring” distribucije. Tveganje je višje pri okoljih, kjer se brskalnik uporablja za dostop do poslovnih aplikacij, e-pošte in administracijskih konzol. Če imate več profilov ali več naprav, je treba posodobitev potrditi na vsaki posebej, ne le na primarni delovni postaji.

Windows / macOS: Chrome 145.0.7632.75/76
Linux: Chrome 144.0.7559.75
Posebej preverite: VDI okolja, kioske, starejše uporabniške račune, sekundarne prenosnike

Kako posodobiti Chrome pravilno: koraki in preverjanje?

Najhitrejši način je, da v Chromu odprete meni in preverite stanje posodobitve v razdelku “About Google Chrome”. Ko se posodobitev prenese, je obvezen ponovni zagon brskalnika, sicer popravek pogosto še ni aktiven v vseh procesih. Uporabniki naj po ponovnem zagonu še enkrat preverijo številko verzije, ker se včasih posodobitev zaključi šele po dodatnem “Relaunch”. V podjetjih je smiselno preveriti tudi telemetrijo ali poročila upravljanja (MDM/EDR), da se potrdi pokritost po flotah. Če se posodobitev ne ponuja, je lahko razlog v zaklenjeni politiki, ročno nameščeni izdaji ali začasnem zamiku valovanja posodobitev.

Pot: More → Help → About Google Chrome → Relaunch
Preverite: številko verzije po ponovnem zagonu
IT priporočilo: evidentirajte naprave, kjer posodobitev ne uspe

Ne pozabite na druge Chromium brskalnike: Edge, Brave, Opera, Vivaldi

Ker številni brskalniki temeljijo na Chromiumu, se podobni popravki običajno prenesejo tudi v njihove posodobitve, vendar ne vedno istočasno. Uporabniki Edge, Brave, Opera in Vivaldi naj zato spremljajo izdaje in posodobijo takoj, ko je popravek na voljo. Posebno tveganje nastane, ko organizacija standardizira en brskalnik, zaposleni pa “za vsak slučaj” uporabljajo še drugega, ki ostane nepopravljen. Varnostna higiena pri brskalnikih pomeni tudi zmanjšanje razširitev, redno čiščenje neznanih dodatkov in preprečevanje nameščanja neodobrenih razširitev. Kot širši opomnik velja, da se 0-day val napadov trenutno ne omejuje le na brskalnike, saj so v istem obdobju popravki izšli tudi za druge velike ekosisteme.

Posodobite čim prej: Edge, Brave, Opera, Vivaldi
Dodatni ukrepi: revizija razširitev, omejitve nameščanja, izobraževanje proti phishingu
Priporočilo za podjetja: enoten proces za “patching” brskalnikov