Google popravil aktivno izkoriščeno Chrome ranljivost CVE-2026-11645
Google je izdal varnostno posodobitev za Chrome zaradi aktivno izkoriščene ranljivosti CVE-2026-11645 v V8. Preverite, katere različice so popravljene, zakaj je tveganje visoko in kaj morajo narediti uporabniki ter IT ekipe.
Google je izdal varnostno posodobitev za Chrome zaradi aktivno izkoriščene ranljivosti CVE-2026-11645 v pogonu V8, zato je priporočljiva takojšnja posodobitev brskalnika.
Ključni poudarki
- Google je 8. junija 2026 izdal popravljene stabilne različice Chroma za Windows, macOS in Linux.
- CVE-2026-11645 je ranljivost v V8, JavaScript in WebAssembly pogonu, ki ga uporablja Chrome.
- Google potrjuje, da exploit za ranljivost že obstaja v naravi.
- NVD ranljivost opisuje kot out-of-bounds read/write napako, ki lahko prek posebej pripravljene HTML strani omogoči izvajanje kode znotraj sandboxa.
- CISA je ranljivost 9. junija 2026 dodala v katalog znanih izkoriščanih ranljivosti KEV.
- Uporabniki in organizacije naj preverijo različico Chroma, znova zaženejo brskalnik in posodobijo tudi druge Chromium brskalnike.
Kaj se je zgodilo?
Google je izdal varnostno posodobitev za Chrome, ki odpravlja ranljivost CVE-2026-11645 v komponenti V8. Gre za pomembno opozorilo, ker je Google ob objavi potrdil, da exploit za ranljivost že obstaja v naravi. To pomeni, da ranljivost ni več samo teoretično tveganje, temveč jo je treba obravnavati kot aktivno operativno grožnjo, podobno kot pri prejšnjem primeru Chrome 0-day, kjer je bila posodobitev prav tako nujna. Popravljene različice so bile objavljene za Windows, macOS in Linux, posodobitev pa se uporabnikom praviloma razširja postopoma. Kdor uporablja Chrome za delo, spletno bančništvo, dostop do poslovnih aplikacij ali obdelavo občutljivih podatkov, naj posodobitev preveri ročno. 
- Posodobitev je pomembna za domače uporabnike in organizacije.
- Tveganje je večje pri uporabnikih, ki brskalnika ne zapirajo redno.
- Posebej izpostavljeni so sistemi z odloženimi ali ročno upravljanimi posodobitvami.
Zakaj je CVE-2026-11645 pomembna ranljivost?
CVE-2026-11645 je ranljivost v V8, pogonu za JavaScript in WebAssembly, ki v Chromu obdeluje velik del aktivne spletne vsebine. NVD jo opisuje kot out-of-bounds read and write napako, ki lahko prek posebej pripravljene HTML strani omogoči oddaljenemu napadalcu izvajanje kode znotraj sandboxa. Ker je brskalnik ena najpogosteje uporabljenih aplikacij v podjetjih in domačem okolju, je takšna napaka varnostno občutljiva že sama po sebi, kar potrjujejo tudi ponavljajoče se Chrome ranljivosti, ki zahtevajo hitro ukrepanje uporabnikov in skrbnikov. Dodatno težo ji daje podatek, da je uvrščena v CISA katalog znanih izkoriščanih ranljivosti. V praksi to pomeni, da morajo organizacije popravek obravnavati kot prednostno nalogo v procesu upravljanja ranljivosti.
- Ranljivost je povezana z obdelavo spletne vsebine.
- Napad lahko sproži posebej pripravljena spletna stran.
- Uvrstitev v KEV katalog potrjuje, da gre za praktično pomembno tveganje.
Katere različice Chroma so popravljene?
Google je stabilni kanal Chroma posodobil na 149.0.7827.102 oziroma 149.0.7827.103 za Windows in macOS ter na 149.0.7827.102 za Linux. Pri preverjanju različice je pomembno, da se brskalnik po prenosu posodobitve tudi znova zažene, saj se varnostni popravek pogosto dokončno uporabi šele po ponovnem zagonu. Uporabniki lahko stanje preverijo v meniju Chrome, pod Help oziroma Pomoč in About Google Chrome oziroma O brskalniku Google Chrome. V organizacijah naj IT ekipe preverijo tudi upravljane namestitve, virtualna okolja, kioske, terminalske strežnike in sisteme, kjer posodobitve niso samodejne. Pri uporabnikih drugih Chromium brskalnikov je smiselno preveriti tudi njihove varnostne objave, saj se lahko tveganja v skupni osnovi razširijo tudi na širši ekosistem Chromium brskalnikov.
- Varna različica za Windows in macOS je 149.0.7827.102/.103.
- Varna različica za Linux je 149.0.7827.102.
- Po posodobitvi je potreben ponovni zagon brskalnika.
Kaj morajo narediti uporabniki?
Uporabniki naj takoj odprejo nastavitve Chroma in preverijo, ali je brskalnik posodobljen na popravljeno različico. Če je posodobitev že prenesena, vendar brskalnik čaka na ponovni zagon, naj uporabnik shrani delo in Chrome ponovno zažene. Pri zasebni uporabi je priporočljivo preveriti tudi druge profile, prenosne računalnike, domače računalnike in sisteme, ki se ne uporabljajo vsak dan. Posebno previdnost je smiselno nameniti odpiranju neznanih povezav, priponk in strani, ki uporabnika preusmerjajo prek skrajšanih povezav ali oglasnih omrežij, saj so brskalniki pogosta vstopna točka za spletne grožnje. Posodobitev brskalnika ne nadomesti osnovne previdnosti, vendar bistveno zmanjša tveganje za zlorabo znane ranljivosti.
- Odprite Chrome in preverite različico.
- Namestite posodobitev in ponovno zaženite brskalnik.
- Izogibajte se neznanim povezavam, dokler posodobitev ni potrjena.
Zakaj so varni brskalniki pomembni?
Primer CVE-2026-11645 jasno kaže, da brskalnik ni več samo orodje za ogled spletnih strani, temveč ena najpomembnejših varnostnih točk v digitalnem okolju. Sodobni brskalniki obdelujejo prijave, poslovne aplikacije, dokumente, plačila, oblačne storitve in komunikacijo, zato lahko ranljivost v brskalniku hitro vpliva na širšo varnost uporabnika ali organizacije. Pri izbiri in uporabi brskalnika zato niso pomembni samo hitrost, videz in razširitve, temveč tudi varnostne funkcije, pogostost posodobitev, izolacija procesov, zaščita pred škodljivimi spletnimi mesti in nadzor nad dovoljenji. Uporabniki, ki želijo bolje razumeti, katere funkcije ločijo varne spletne brskalnike od manj zaščitenih rešitev, naj preverijo tudi nastavitve zasebnosti, zaščito pred sledenjem in upravljanje razširitev. Posodobljen brskalnik je nujen prvi korak, dolgoročno pa je enako pomembno, da uporabniki uporabljajo brskalnik z dobrimi varnostnimi nastavitvami in preverjenimi dodatki.
- Brskalnik je ena ključnih vstopnih točk za napade.
- Varnostne funkcije brskalnika zmanjšujejo tveganje pri vsakodnevni uporabi spleta.
- Posodobitve, izolacija procesov in nadzor razširitev so pomembni za zaščito uporabnikov.
Kaj morajo preveriti IT in varnostne ekipe?
V poslovnem okolju naj IT ekipe preverijo dejansko stanje različic Chroma na vseh upravljanih napravah, ne samo nastavitev politike za samodejne posodobitve. Pri aktivno izkoriščanih ranljivostih je pomembno, da organizacija dobi dokaz o uspešni namestitvi popravka, saj lahko uporabniki brskalnik pustijo odprt več dni ali tednov. Varnostne ekipe naj ranljivost obravnavajo kot prioritetno, še posebej v okoljih, kjer uporabniki dostopajo do občutljivih poslovnih aplikacij, oblačnih nadzornih plošč, poštnih sistemov in finančnih storitev. Smiselno je preveriti tudi politike za razširitve, saj lahko Chrome razširitve povečajo napadalno površino, če imajo preširoka dovoljenja ali obdelujejo občutljive podatke. Organizacije, ki uporabljajo CISA KEV kot osnovo za prioritetno odpravljanje ranljivosti, naj popravek izvedejo pred navedenim rokom 23. junij 2026.
- Preverite inventar naprav in dejanske različice brskalnika.
- Zagotovite prisilni ponovni zagon brskalnika, kjer je to potrebno.
- Ranljivost vključite v prioritetno odpravljanje in poročanje.
Zakaj so ranljivosti v V8 pogoste tarče napadalcev?
V8 je ena ključnih komponent sodobnega brskalnika, ker izvaja JavaScript in WebAssembly kodo, ki jo spletne strani uporabljajo za interaktivnost, aplikacije in zahtevnejše funkcije. Zaradi svoje kompleksnosti in razširjenosti je pogost cilj raziskovalcev in napadalcev, saj napaka v takšni komponenti lahko vpliva na zelo veliko število uporabnikov. Napadalci pri brskalniških ranljivostih pogosto ciljajo uporabnike prek spletnih strani, oglasov, preusmeritev, phishing kampanj ali kompromitiranih legitimnih spletnih mest. Zato je hiter popravek posebej pomemben tudi takrat, ko tehnične podrobnosti napada niso javno razkrite, kar je pogost vzorec pri aktivno izkoriščanih ranljivostih. Omejeno razkrivanje podrobnosti je pri takšnih primerih običajno, saj zmanjšuje možnost, da bi ranljivost začeli množično zlorabljati tudi drugi akterji.
- V8 obdeluje veliko aktivne spletne vsebine.
- Brskalniške ranljivosti se lahko zlorabijo prek spletnih strani.
- Hitro nameščanje popravkov je pri zero-day ranljivostih ključno.
Zaključek
CVE-2026-11645 je še en primer, da mora biti posodabljanje brskalnikov del redne varnostne higiene, ne občasno ročno opravilo. Ker Google potrjuje obstoj exploita v naravi in ker je ranljivost uvrščena v CISA KEV katalog, je priporočljivo ukrepanje takoj, ne šele ob rednem ciklu vzdrževanja. Za uporabnike je najpomembnejši korak preverjanje različice in ponovni zagon Chroma, za organizacije pa tudi dokazovanje uspešne namestitve popravka. Brskalnik je danes ena glavnih delovnih platform, zato imajo brskalniške ranljivosti neposreden vpliv na varnost identitet, podatkov in poslovnih aplikacij.
