{"data":{"id":2422,"lang":"cs","title":"Google opravil sedmou aktivně zneužívanou zero-day chybu v Chromu za rok 2026","summary":"Google opravil CVE-2026-87491, sedmou aktivně zneužívanou zero-day chybu v Chromu za rok 2026, zakořeněnou v enginu V8.","category":"technology","category_label":"Technologie","published_at":"2026-09-10T18:01:31Z","updated_at":"2026-09-10T18:01:31Z","url":"https://techtools.cz/tools/news/clanek/2422-google-opravil-sedmou-aktivne-zneuzivanou-zero-day-chybu-v-chromu-za-rok-2026","api_url":"https://techtools.cz/news-api/v1/articles/2422?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2422.md?lang=cs","image_url":"https://img2.helpnetsecurity.com/posts2024/Chrome.webp","word_count":129,"reading_time_minutes":1,"sources":[{"url":"https://www.helpnetsecurity.com/2026/09/09/google-chrome-cve-2026-87491-zero-day-flaw/","domain":"helpnetsecurity.com"},{"url":"https://www.securityweek.com/chrome-153-patches-seventh-zero-day-of-2026/amp/","domain":"securityweek.com"}],"translation":{"lang":"en","id":2349,"title":"Google Patches Seventh Actively Exploited Chrome Zero-Day of 2026","url":"https://techtools.cz/tools/news/article/2349-google-patches-seventh-actively-exploited-chrome-zero-day-of-2026","api_url":"https://techtools.cz/news-api/v1/articles/2349?lang=en"},"content":"Google vydal nouzovou aktualizaci Chromu, která opravuje CVE-2026-87491 — sedmou zero-day zranitelnost aktivně zneužívanou v praxi, kterou firma letos opravila. Chyba je typu out-of-bounds zápis v enginu V8, který v Chromu zpracovává JavaScript a WebAssembly, a k jejímu zneužití stačí pouhá návštěva škodlivé webové stránky.\n\nOprava dorazila ve verzích Chrome 153.0.8010.36/.37 pro Windows a macOS a 153.0.8010.36 pro Linux jako součást vydání, které řeší celkem 230 zranitelností. Bezpečnostní výzkumnice Jihyeon Jeong z Compsec Lab na Soulské národní univerzitě chybu nahlásila 6. srpna a získala odměnu 2 500 dolarů.\n\nČtyři ze sedmi letošních zero-day chyb v Chromu mají kořeny právě v V8, což potvrzuje, že JavaScriptový engine zůstává oblíbeným vstupním bodem útočníků do prohlížeče. Uživatelům se doporučuje aktualizovat okamžitě — Google obvykle nezveřejňuje technické detaily zneužití, dokud aktualizaci neprovede většina uživatelů."}}