CVE‑2026‑11645: Pátá zneužitá zero-day chyba v Chromu a co pro vás znamená
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome. Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
PublikovalUpraveno pomocí DeepSeek-V4-ProObrázky vytvořeny pomocí GPT Image 1.5
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome.
Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
Jedná se o pátou aktivně zneužívanou zero day chybu v Chromu opravenou v roce 2026, po CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 a CVE 2026 5281.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Společnost Google vydala mimořádnou bezpečnostní aktualizaci pro svůj prohlížeč Chrome, která opravuje kritickou zero-day zranitelnost. Ta je již aktivně zneužívána útočníky. Oprava, uvolněná 8.–9. června 2026, se zaměřuje na chybu CVE-2026-11645 – problém se čtením a zápisem mimo hranice paměti v JavaScriptovém a WebAssembly enginu V8 – a zároveň řeší dalších 73 bezpečnostních problémů . Jde již o pátý případ v tomto roce, kdy musí Google ve spěchu vydávat záplatu na aktivně zneužívanou chybu v Chromu.
Detailní pohled na CVE-2026-11645
Jádro problému leží v enginu V8, vysoce výkonném motoru, který v Chromu (a mnoha dalších prohlížečích založených na Chromiu) vykonává JavaScript. Oficiální bezpečnostní oznámení Googlu popisuje CVE-2026-11645 jako „přístup do paměti mimo hranice ve V8“ . Americká národní databáze zranitelností (NVD) při NIST to upřesňuje a klasifikuje ji jako chybu čtení a zápisu mimo hranice paměti . Útočníci mohou tuto chybu zneužít vytvořením škodlivé HTML stránky, která po načtení v neaktualizovaném prohlížeči umožní spuštění libovolného kódu, a to i přesto, že běží v sandboxu Chromu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CVE‑2026‑11645: Pátá zneužitá zero-day chyba v Chromu a co pro vás znamená"?
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome.
What are the key points to validate first?
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome. Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
What should I do next in practice?
Jedná se o pátou aktivně zneužívanou zero day chybu v Chromu opravenou v roce 2026, po CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 a CVE 2026 5281.
CVE‑2026‑11645: Pátá zneužitá zero-day chyba v Chromu a co pro vás znamená
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome. Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
PublikovalUpraveno pomocí DeepSeek-V4-ProObrázky vytvořeny pomocí GPT Image 1.5
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome.
Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
Jedná se o pátou aktivně zneužívanou zero day chybu v Chromu opravenou v roce 2026, po CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 a CVE 2026 5281.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Společnost Google vydala mimořádnou bezpečnostní aktualizaci pro svůj prohlížeč Chrome, která opravuje kritickou zero-day zranitelnost. Ta je již aktivně zneužívána útočníky. Oprava, uvolněná 8.–9. června 2026, se zaměřuje na chybu CVE-2026-11645 – problém se čtením a zápisem mimo hranice paměti v JavaScriptovém a WebAssembly enginu V8 – a zároveň řeší dalších 73 bezpečnostních problémů . Jde již o pátý případ v tomto roce, kdy musí Google ve spěchu vydávat záplatu na aktivně zneužívanou chybu v Chromu.
Detailní pohled na CVE-2026-11645
Jádro problému leží v enginu V8, vysoce výkonném motoru, který v Chromu (a mnoha dalších prohlížečích založených na Chromiu) vykonává JavaScript. Oficiální bezpečnostní oznámení Googlu popisuje CVE-2026-11645 jako „přístup do paměti mimo hranice ve V8“ . Americká národní databáze zranitelností (NVD) při NIST to upřesňuje a klasifikuje ji jako chybu čtení a zápisu mimo hranice paměti . Útočníci mohou tuto chybu zneužít vytvořením škodlivé HTML stránky, která po načtení v neaktualizovaném prohlížeči umožní spuštění libovolného kódu, a to i přesto, že běží v sandboxu Chromu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CVE‑2026‑11645: Pátá zneužitá zero-day chyba v Chromu a co pro vás znamená"?
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome.
What are the key points to validate first?
CVE 2026 11645 je vysoce závažná chyba (CVSS 8.8) typu čtení/zápis mimo hranice paměti v JavaScriptovém enginu V8 prohlížeče Chrome. Opravené verze Chrome 149.0.7827.102 (Windows, Linux) a 149.0.7827.103 (macOS) řeší celkem 74 bezpečnostních problémů.
What should I do next in practice?
Jedná se o pátou aktivně zneužívanou zero day chybu v Chromu opravenou v roce 2026, po CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 a CVE 2026 5281.
Zranitelnost má skóre CVSS 8,8, což ji řadí do kategorie „vysoká závažnost“ . Pro běžného uživatele to znamená, že úspěšný útok může útočníkovi umožnit spustit na jeho systému škodlivý kód s oprávněními procesu prohlížeče. To obvykle stačí k instalaci malwaru, krádeži dat nebo přípravě dalších exploitů. Povaha chyby „čtení/zápis mimo hranice“ navíc útočníkům usnadňuje obcházení ochranných mechanismů, jako je ASLR (randomizace adresního prostoru), pokud by chtěli proniknout hlouběji do systému .
Podrobnosti o záplatě a časový plán
Nouzová záplata byla vydána ve stabilním kanálu pro desktop 8. června 2026 v rámci rozsáhlejší aktualizace, která v jediném balíčku opravuje 74 bezpečnostních zranitelností . Google potvrdil, že na chybu CVE-2026-11645 existuje v divočině reálně používaný exploit, což z této aktualizace činí urgentní, nezbytný krok pro každého, kdo používá Chrome na počítači .
Opravené verze jsou:
Windows a macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Jak je u stabilních aktualizací Chromu obvyklé, oprava se k uživatelům dostává postupně během několika dní a týdnů. Aktualizaci však můžete spustit ručně ihned přes Nabídka Chrome > Nápověda > O Google Chrome.
Odměna za nalezení chyby a proces zveřejnění
Zranitelnost objevil a Googlu nahlásil 27. dubna 2026 anonymní bezpečnostní výzkumník vystupující pod přezdívkou „303f06e3“ . Společnost mu za tento nález vyplatila odměnu 55 000 USD (přibližně 1,2 milionu Kč), což odpovídá prémiovým sazbám programu Chrome Vulnerability Rewards Program za vysoce závažné chyby způsobující poškození paměti v enginu V8 .
Širší obrázek zero-day chyb v Chromu v roce 2026
S chybou CVE-2026-11645 eviduje Google v roce 2026 již pět aktivně zneužívaných zero-day zranitelností, které musel opravit . Jejich rychlý sled před červnem ukazuje zrychlující se tempo útoků na prohlížeče:
CVE-2026-2441 (únor 2026): Chyba typu „use-after-free“ ve zpracování CSS, umožňující vzdálené spuštění kódu v sandboxu .
CVE-2026-3909 (12. března 2026): Chyba zápisu mimo hranice paměti v knihovně Skia, která se stará o vykreslování 2D grafiky .
CVE-2026-3910 (12. března 2026): Chyba v implementaci enginu V8, která rovněž umožňovala spuštění kódu uvnitř sandboxu. Opravena ve stejné dávce jako CVE-2026-3909 .
CVE-2026-5281 (1. dubna 2026): Chyba „use-after-free“ v komponentě Dawn, multiplatformní implementaci WebGPU. Americký úřad CISA ji přidal na svůj katalog známých zneužívaných zranitelností a stanovil termín pro opravu pro federální úřady .
CVE-2026-11645 (červen 2026): Zero-day chyba čtení/zápisu mimo hranice v enginu V8, opravená touto mimořádnou aktualizací .
Všech pět zranitelností bylo potvrzeno jako zneužívané ještě před vydáním oprav. Tento vzorec naznačuje, že rok 2026 pravděpodobně překoná celkové počty zero-day chyb v Chromu z předchozích let a klade trvalý tlak na IT týmy, aby zkrátily cykly instalace záplat pro prohlížeče .
Co byste měli udělat právě teď
Chrome se obvykle aktualizuje automaticky na pozadí, ale plošné zavádění může trvat i několik dní. Pro okamžitou ochranu otevřete Chrome, klikněte na ikonu tří teček v pravém horním rohu, vyberte Nápověda > O Google Chrome a nechte prohlížeč zkontrolovat a nainstalovat dostupné aktualizace. Číslo verze by mělo být 149.0.7827.102 nebo vyšší pro Windows a Linux a 149.0.7827.103 nebo vyšší pro macOS .
Pokud spravujete nasazení Chromu ve firmě, ověřte, že všechna koncová zařízení dostávají nejnovější stabilní verzi, a zvažte urychlení nasazení této mimořádné záplaty. Potvrzený status aktivního zneužívání znamená, že jakýkoli systém se starší verzí Chromu je stále vystaven reálnému riziku útoku.
malwarebytes.comUpdate Chrome now: Zero-day bug allows code execution via ...
Zranitelnost má skóre CVSS 8,8, což ji řadí do kategorie „vysoká závažnost“ . Pro běžného uživatele to znamená, že úspěšný útok může útočníkovi umožnit spustit na jeho systému škodlivý kód s oprávněními procesu prohlížeče. To obvykle stačí k instalaci malwaru, krádeži dat nebo přípravě dalších exploitů. Povaha chyby „čtení/zápis mimo hranice“ navíc útočníkům usnadňuje obcházení ochranných mechanismů, jako je ASLR (randomizace adresního prostoru), pokud by chtěli proniknout hlouběji do systému .
Podrobnosti o záplatě a časový plán
Nouzová záplata byla vydána ve stabilním kanálu pro desktop 8. června 2026 v rámci rozsáhlejší aktualizace, která v jediném balíčku opravuje 74 bezpečnostních zranitelností . Google potvrdil, že na chybu CVE-2026-11645 existuje v divočině reálně používaný exploit, což z této aktualizace činí urgentní, nezbytný krok pro každého, kdo používá Chrome na počítači .
Opravené verze jsou:
Windows a macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Jak je u stabilních aktualizací Chromu obvyklé, oprava se k uživatelům dostává postupně během několika dní a týdnů. Aktualizaci však můžete spustit ručně ihned přes Nabídka Chrome > Nápověda > O Google Chrome.
Odměna za nalezení chyby a proces zveřejnění
Zranitelnost objevil a Googlu nahlásil 27. dubna 2026 anonymní bezpečnostní výzkumník vystupující pod přezdívkou „303f06e3“ . Společnost mu za tento nález vyplatila odměnu 55 000 USD (přibližně 1,2 milionu Kč), což odpovídá prémiovým sazbám programu Chrome Vulnerability Rewards Program za vysoce závažné chyby způsobující poškození paměti v enginu V8 .
Širší obrázek zero-day chyb v Chromu v roce 2026
S chybou CVE-2026-11645 eviduje Google v roce 2026 již pět aktivně zneužívaných zero-day zranitelností, které musel opravit . Jejich rychlý sled před červnem ukazuje zrychlující se tempo útoků na prohlížeče:
CVE-2026-2441 (únor 2026): Chyba typu „use-after-free“ ve zpracování CSS, umožňující vzdálené spuštění kódu v sandboxu .
CVE-2026-3909 (12. března 2026): Chyba zápisu mimo hranice paměti v knihovně Skia, která se stará o vykreslování 2D grafiky .
CVE-2026-3910 (12. března 2026): Chyba v implementaci enginu V8, která rovněž umožňovala spuštění kódu uvnitř sandboxu. Opravena ve stejné dávce jako CVE-2026-3909 .
CVE-2026-5281 (1. dubna 2026): Chyba „use-after-free“ v komponentě Dawn, multiplatformní implementaci WebGPU. Americký úřad CISA ji přidal na svůj katalog známých zneužívaných zranitelností a stanovil termín pro opravu pro federální úřady .
CVE-2026-11645 (červen 2026): Zero-day chyba čtení/zápisu mimo hranice v enginu V8, opravená touto mimořádnou aktualizací .
Všech pět zranitelností bylo potvrzeno jako zneužívané ještě před vydáním oprav. Tento vzorec naznačuje, že rok 2026 pravděpodobně překoná celkové počty zero-day chyb v Chromu z předchozích let a klade trvalý tlak na IT týmy, aby zkrátily cykly instalace záplat pro prohlížeče .
Co byste měli udělat právě teď
Chrome se obvykle aktualizuje automaticky na pozadí, ale plošné zavádění může trvat i několik dní. Pro okamžitou ochranu otevřete Chrome, klikněte na ikonu tří teček v pravém horním rohu, vyberte Nápověda > O Google Chrome a nechte prohlížeč zkontrolovat a nainstalovat dostupné aktualizace. Číslo verze by mělo být 149.0.7827.102 nebo vyšší pro Windows a Linux a 149.0.7827.103 nebo vyšší pro macOS .
Pokud spravujete nasazení Chromu ve firmě, ověřte, že všechna koncová zařízení dostávají nejnovější stabilní verzi, a zvažte urychlení nasazení této mimořádné záplaty. Potvrzený status aktivního zneužívání znamená, že jakýkoli systém se starší verzí Chromu je stále vystaven reálnému riziku útoku.
malwarebytes.comUpdate Chrome now: Zero-day bug allows code execution via ...
