Google zverejňuje exploit prehliadača skoro, aby hackeri nemuseli strácať čas jeho hľadaním
Problém, sledovaný ako CVE-2026-1504, postihuje Chromium Fetch API a service workers.
Podľa správ chyba môže umožniť škodlivej webovej stránke vytvárať trvalé skryté spojenia cez prehliadač.
Aj po zavretí karty.
Aj po reštartovaní prehliadača.
Možno dokonca aj po reštarte počítača, ako stredoveký roľník modliaci sa nad mŕtvou kozou.
Vďaka tejto chybe môže váš skromný Chrome (alebo Edge, Brave, Opera alebo ktorýkoľvek iný klon Chromia) byť ticho odvedený do globálnej armády botnetov, zatiaľ čo vy nevinne scrollujete videá s mačkami.
Tu to začína byť zaujímavé:
Google nezostal sedieť na zraniteľnosti.
Zverejnili plný exploit kód verejne na svojom sledovači chýb pred uvedením komplexnej opravy pre používateľov.
Odporúčania pre používateľov:
- Okamžitá akcia: Zvážte prechod na Firefox alebo Safari.
- Pokročilí používatelia: Jednoducho spúšťajte všetko vo VM a nikdy viac navštívte internet.
- Vedúci pracovníci Google: Ďakujeme!
Hackeri sveta, ktorí nejako zmeškali túto chybu až do dnes, oslavujú vyčistením kalendárov, aktualizáciou skriptov a presunutím „nezmyslov Chromium service worker" na vrchol tabule.