Google izdal nujno varnostno posodobitev za Chrome: osem visoko tveganih ranljivosti zahteva hiter odziv

Nova stabilna posodobitev za Google Chrome odpravlja osem varnostnih pomanjkljivosti visoke resnosti v komponentah WebAudio, CSS, WebGL, WebGPU, Fonts in FedCM. Uporabniki Windows, macOS in Linux naj čim prej preverijo, ali uporabljajo popravljeno različico.

Zlonamerne Chrome razširitve: 37 milijonov prenosov in tiha kraja podatkov

Sledijo uporabnikom ali kradejo podatke – tudi iz Gmaila.

Google je konec marca izdal novo stabilno posodobitev za Chrome 146, ki odpravlja osem varnostnih ranljivosti z oznako high severity. Posodobitev se uvaja za Windows, macOS in Linux, Google pa hkrati omejkler večina uporabnikov ne namesti popravkov. rni naslovi

Google opozarja: Chrome 146 odpravlja osem visoko tveganih ranljivosti
Nova varnostna posodobitev za Chrome zahteva takojšnje preverjanje brskalnika
Uporabniki Chrome naj posodobijo brskalnik: popravki za WebAudio, WebGL, CSS in WebGPU

Kaj prinaša nova posodobitev Chrome 146?

Google je 23. marca 2026 objavil stabilno posodobitev Chrome 146 za namizne sisteme. Posodobitev odpravlja osem varnostnih napak, ki jih je podjetje označilo kot ranljivosti visoke resnosti. Med prizadetimi komponentami so WebAudio, CSS, WebGL, Dawn, WebGPU, Fonts in FedCM. Google je ob objavi poudaril, da bodo podrobnosti o napakah ostale omejene, dokler popravek ne doseže večine uporabnikov. To je standarden zaščitni pristop, saj zmanjšuje možnost hitre zlorabe še nepopravljenih sistemov. na izdaja je bila objavljena 23. marca 2026.

Popravek vključuje 8 ranljivosti z oznako high severity.
Google začasno skriva tehnične podrobnosti o napakah.
Namen omejitve je zmanjšati tveganje pred množično namestitvijo popravka.

Zero-day ranljivosti – skrite grožnje in kako se zaščititi

Zero-day napadi – nevidna kibernetska grožnja

Je varnostna pomanjkljivost v programski opremi, ki jo razvijalci še niso odkrili ali popravili …

Katere ranljivosti so bile odpravljene?

Seznam popravljenih napak vključuje več različnih tipov pomnilniških in logičnih napak. Google navaja heap buffer overflow v WebAudio (CVE-2026-4673), out-of-bounds read v CSS (CVE-2026-4674), heap buffer overflow v WebGL (CVE-2026-4675) ter use-after-free napake v Dawn, WebGPU in FedCM (CVE-2026-4676, CVE-2026-4678 in CVE-2026-4680). Med popravki sta tudi out-of-bounds read v WebAudio (CVE-2026-4677) in integer overflow v Fonts (CVE-2026-4679). SecurityWeek je ob tem poudaril, da gre predvsem za napake s potencialom resnih posledic, če bi jih napadalci uspeli povezati v delujoče napade. Google je za zdaj javno razkril le nagrado 7.000 dolarjev za prijavo ranljivosti CVE-2026-4673. 26-4673: heap buffer overflow v WebAudio

CVE-2026-4674: out-of-bounds read v CSS
CVE-2026-4675: heap buffer overflow v WebGL
CVE-2026-4676, 4678, 4680: use-after-free v Dawn, WebGPU in FedCM
CVE-2026-4677: out-of-bounds read v WebAudio
CVE-2026-4679: integer overflow v Fonts

Katere različice so varne in kdo mora ukrepati?

Google je potrdil, da so popravki vključeni v različici 146.0.7680.164/165 za Windows in macOS ter 146.0.7680.164 za Linux. To pomeni, da morajo uporabniki preveriti, ali je njihov Chrome že prejel eno izmed teh različic ali novejšo. Čeprav Chrome večino posodobitev namešča samodejno, je v praksi pogosto potreben ponovni zagon brskalnika, da se zaščita dejansko aktivira. Pri organizacijah je še posebej pomembno, da se preveri uspešnost uvajanja na upravljanih delovnih postajah. Zamiki pri nameščanju posodobitev lahko pri tako razširjenem brskalniku hitro povečajo izpostavljenost napadom. s in macOS: 146.0.7680.164/165

Linux: 146.0.7680.164
Potreben je lahko ponovni zagon brskalnika
Podjetja naj preverijo stanje na upravljanih napravah

Zakaj je to opozorilo pomembno tudi brez potrjene zlorabe?

Pri teh osmih ranljivostih Google ni navedel, da bi bile že aktivno izkoriščane v napadih. Kljub temu je opozorilo pomembno, ker so bile le približno dva tedna prej v Chrome 146 že odpravljene tudi dve zero-day ranljivosti, ki sta pokazali, kako hitro lahko pride do resnih varnostnih dogodkov v istem razvojnem ciklu. SecurityWeek zato uporabnikom izrecno priporoča čimprejšnjo posodobitev, saj so ranljivosti v Chrome pogosto zanimiva tarča napadalcev. Google prav zato tudi zadržuje tehnične podrobnosti, dokler popravek ni dovolj razširjen. Za uporabnike in skrbnike to pomeni preprosto pravilo: tudi če ni javno potrjene zlorabe, je hiter popravek še vedno najboljši obrambni ukrep. 8 napak ni potrjene aktivne zlorabe

V istem mesecu sta bili že odpravljeni 2 Chrome zero-day ranljivosti
Chrome ostaja pogosta tarča napadalcev
Hitra posodobitev je najpomembnejši zaščitni ukrep

Kako preveriti različico Chroma in kako ga posodobiti?

Uporabniki lahko v brskalniku Chrome hitro preverijo, katero različico trenutno uporabljajo. V zgornjem desnem kotu naj kliknejo na meni s tremi pikami, nato izberejo Pomoč in O Google Chrome. Na tem zaslonu se prikaže nameščena različica, Chrome pa hkrati sam preveri, ali je na voljo novejša posodobitev. Če je posodobitev pripravljena, se bo začela samodejno nameščati, uporabnik pa mora običajno klikniti Ponovno zaženi, da se popravek dokončno uveljavi. V podjetjih je priporočljivo, da skrbniki dodatno preverijo, ali so bile posodobitve uspešno nameščene na vseh upravljanih napravah.

Odprite Chrome
Kliknite tri pike zgoraj desno
Izberite Pomoč > O Google Chrome
Preverite številko različice
Če je na voljo posodobitev, kliknite Ponovno zaženi

Kaj naj naredijo uporabniki in organizacije?

Posamezni uporabniki naj v Chrome odprejo meni za pomoč in preverijo, ali uporabljajo popravljeno ali novejšo izdajo. Če se posodobitev še ni aktivirala, naj brskalnik zaprejo in ga ponovno zaženejo, saj se popravki pogosto dokončno uporabijo šele po restartu. Organizacije naj poleg tega preverijo centralno upravljanje brskalnikov, skladnost različic in hitrost nameščanja popravkov na vseh končnih točkah. Smiselno je tudi spremljanje opozoril proizvajalca, ker so podrobnosti o teh ranljivostih lahko javno razkrite naknadno. Takšne objave so opomnik, da upravljanje brskalnikov ni več rutinsko vzdrževanje, ampak pomemben del kibernetske higiene. ite nameščeno različico Chrome

Ponovno zaženite brskalnik po posodobitvi
V podjetjih preverite skladnost na vseh napravah
Spremljajte nadaljnja Googlova varnostna obvestila

Viri:

Google Chrome Releases, Stable Channel Update for Desktop, 23. marec 2026. yWeek, Chrome 146 Update Patches High-Severity Vulnerabilities, 24. marec 2026. og sluga / permalink
google-chrome-146-8-visoko-tveganih-ranljivosti

Več novic Kibernetski napadi, goljufije, prevare