Narzędzia
·
6 min czytania
·
28 marca 2026
Chrome ma krytyczną lukę. Zaktualizuj przeglądarkę teraz
Źródło: Link
Źródło: Link
"Świadomość wykorzystywania CVE-2026-3909 i CVE-2026-3910 istnieje w naturze" – tak brzmi oficjalny komunikat Google. Przetłumaczmy to z korporacyjnego: hakerzy już używają tych luk do ataków. Nie teoretycznie. Nie "potencjalnie". Właśnie teraz.
Jeśli używasz Chrome – a statystycznie jest spora szansa, że tak, przeglądarka ma ponad 65% udziału w rynku – masz jedną rzecz do zrobienia. Zaktualizować. Nie jutro, nie "jak będę miał chwilę". Teraz.
Google załatał dwie krytyczne luki bezpieczeństwa oznaczone jako CVE-2026-3909 i CVE-2026-3910. Obie to podatności typu zero-day – czyli takie, o których producent dowiedział się dopiero wtedy, gdy hakerzy już je wykorzystywali. Zero dni na przygotowanie obrony. Stąd nazwa.
Szczegóły techniczne? Google ich nie ujawnia. To celowa decyzja – firma podaje tylko tyle informacji, ile niezbędne, żeby użytkownicy wiedzieli, że muszą się zaktualizować. Pełne dane o lukach pojawią się dopiero wtedy, gdy większość użytkowników zainstaluje łatkę. Standardowa praktyka w branży bezpieczeństwa i całkiem rozsądna – po co dawać instrukcję obsługi dla hakerów?
Co wiemy na pewno: obie luki są klasyfikowane jako "high severity" – wysoka powaga. Google nie używa tej etykiety na wyrost. Jeśli coś dostaje taki status, znaczy to, że potencjalne konsekwencje są poważne. Kradzież danych, przejęcie kontroli nad przeglądarką, instalacja złośliwego oprogramowania – wszystko to wchodzi w grę.
Tutaj jest haczyk, o którym wielu użytkowników nie wie: problem dotyczy wszystkich przeglądarek opartych na silniku Chromium. A to nie tylko Chrome.
Lista obejmuje między innymi:
Chromium to otwarty projekt, na którym bazuje większość nowoczesnych przeglądarek. Kiedy Google znajduje lukę w swoim kodzie, producenci innych przeglądarek muszą wydać własne aktualizacje. Niektórzy robią to szybko – Microsoft zazwyczaj reaguje w ciągu dni – inni potrzebują tygodni.
Jeśli używasz przeglądarki innej niż Chrome, sprawdź, czy dostępna jest aktualizacja. Nie zakładaj, że jesteś bezpieczny bo nie masz zainstalowanego Chrome. Cyberprzestępcy nie patrzą na logo przeglądarki – patrzą na kod, który pod spodem jest ten sam.
Aktualizacja Chrome to trzy kliknięcia. Serio, to wszystko:
Docelowa wersja to 134.0.6998.82 dla Windows i macOS oraz 134.0.6998.83 dla Linuxa. Jeśli widzisz niższy numer – czekaj, aż aktualizacja się pobierze i zainstaluje. Potem restart przeglądarki i gotowe.
Chrome zazwyczaj aktualizuje się automatycznie w tle. Jest jedno "ale" – wymaga restartu, żeby nowa wersja faktycznie zaczęła działać. Jeśli masz nawyk trzymania przeglądarki otwartej przez tygodnie (bez osądzania, sam tak robię), możesz mieć pobraną aktualizację, która czeka na restart od dni.
Google nie wspomniał w komunikacie o wersjach mobilnych Chrome na Androida i iOS. To może znaczyć dwie rzeczy: albo luki nie dotyczą tych platform – co jest możliwe, kod mobilny różni się od desktopowego – albo aktualizacje są już dostępne w sklepach aplikacji.
Tak czy inaczej, sprawdź Google Play Store lub App Store i zaktualizuj Chrome na telefonie. Nawet jeśli te konkretne luki Cię nie dotyczą, regularne aktualizacje to podstawa bezpieczeństwa.
To już kolejne luki zero-day w Chrome w tym roku. I nie będą ostatnie. Nowoczesne przeglądarki to miliony linii kodu – znalezienie podatności to kwestia czasu, nie "czy".
Google ma dedykowany zespół (Project Zero), który zajmuje się wyłącznie szukaniem luk w oprogramowaniu – własnym i cudzym. Mają też program bug bounty, w ramach którego płacą badaczom bezpieczeństwa za zgłaszanie podatności. Nagrody sięgają dziesiątek tysięcy dolarów za krytyczne znaleziska.
To wszystko działa. Hakerzy też nie śpią. bezpieczeństwo to wyścig zbrojeń, w którym obie strony ciągle się uczą. Dlatego aktualizacje to nie opcja – to konieczność.
Jeśli prowadzisz firmę w Polsce i Twoi pracownicy używają Chrome do pracy z danymi klientów – nieaktualna przeglądarka to nie tylko problem techniczny. To potencjalne naruszenie RODO.
Artykuł 32 RODO wymaga od administratorów danych wdrożenia "odpowiednich środków technicznych" zapewniających bezpieczeństwo. Nieaktualne oprogramowanie z krytycznymi lukami? Trudno to nazwać "odpowiednim środkiem".
W praktyce: jeśli dojdzie do wycieku danych przez wykorzystanie znanej, niezałatanej luki – UODO może uznać, że zaniedbałeś obowiązki. Kary? Do 10 milionów euro lub 2% rocznego obrotu. To skrajny scenariusz, ale ryzyko realne.
Zaktualizowanie przeglądarek w firmie to 15 minut pracy IT. Wyjaśnianie UODO, dlaczego tego nie zrobiono – to już zupełnie inna historia.
Sprawdź wersję Chrome (lub innej przeglądarki opartej na Chromium). Jeśli nie masz najnowszej – zaktualizuj. Jeśli masz zespół – upewnij się, że wszyscy zaktualizowali.
I włącz automatyczne aktualizacje, jeśli jeszcze tego nie zrobiono. Większość użytkowników nie śledzi komunikatów bezpieczeństwa i nie powinni musieć. Automatyczne aktualizacje to właśnie po to, żeby nie musieć pamiętać o każdej łatce.
Luki zero-day to przypomnienie, że bezpieczeństwo w sieci to nie jednorazowa czynność. To proces. I czasem ten proces wymaga od Ciebie dosłownie trzech kliknięć.
90 minut praktycznej wiedzy o AI. Pokaze Ci krok po kroku, jak zaczac oszczedzac 10 godzin tygodniowo dzieki sztucznej inteligencji.
Zapisz sie na webinar