Chrome recebe atualização de emergência após falha ser explorada por hackers
Brecha zero-day é a oitava corrigida pelo Google em 2026 e exige atualização do navegador
O Google liberou uma atualização de segurança urgente para o navegador Chrome após confirmar que criminosos já exploram uma vulnerabilidade inédita em ataques virtuais. A falha é a oitava do tipo zero-day corrigida pela empresa em 2026, número que iguala o total registrado durante todo o ano passado.
Identificada pelo código CVE-2026-125350, a brecha recebeu classificação de alta gravidade e está relacionada ao gerenciamento de memória do componente XML do navegador. A correção começou a ser distribuída na última segunda-feira (09) para computadores com Windows, macOS e Linux.
O alerta reforça a importância de manter o navegador sempre atualizado. Os hackers exploraram a vulnerabilidade antes da chegada da correção, e os usuários sem a atualização recente continuam vulneráveis ao problema.
Leia também: Por que o Google Chrome começou a analisar o que usuários copiam?
FALHA ZERO-DAY PERMITE EXPLORAR A MEMÓRIA DO NAVEGADOR
A vulnerabilidade é classificada como use-after-free, expressão que descreve uma falha no gerenciamento de memória. O problema acontece quando um programa tenta acessar uma área da memória que já foi liberada para reutilização.
No Chrome, o erro está no componente responsável pelo processamento de XML. Se um invasor explorar a brecha, ele consegue manipular essa falha para rodar códigos maliciosos no computador.
O Google restringiu temporariamente informações técnicas sobre a vulnerabilidade para evitar que outros hackers aproveitem o problema antes de a maioria dos usuários instalarem a correção.
GOOGLE CORRIGE OUTRAS OITO FALHAS DE SEGURANÇA
Além da vulnerabilidade zero-day, o pacote liberado pelo Google corrige outros oito problemas de segurança. A lista inclui falhas classificadas como de alta gravidade em componentes como WebGL, sistema de arquivos, processamento gráfico, motor JavaScript V8 e o próprio XML.
Entre elas está a CVE-2026-125346, outra falha de uso após liberação no componente XML. Reportada pelo pesquisador Arni Hardarson, da empresa Neonix Security, ela não apresenta, até o momento, indícios de exploração ativa.
Com a nova correção, o Chrome chega à oitava vulnerabilidade zero-day explorada em ataques e corrigida em 2026. O número iguala o total registrado em 2025, o que evidencia a recorrência desse tipo de ameaça contra o navegador.
Leia também: 5 extensões do Chrome que deixam a nova aba realmente útil
COMO ATUALIZAR O GOOGLE CHROME
A atualização está sendo distribuída gradualmente. As versões corrigidas são 157.0.8103.50 ou 157.0.8103.51 para Windows e macOS, e 157.0.8103.50 para Linux.
Para verificar se o navegador já recebeu o pacote, o usuário deve:
- Abrir o Google Chrome no computador.
- Clicar no menu de três pontos, no canto superior direito.
- Acessar Ajuda e selecionar Sobre o Google Chrome.
- Aguardar a verificação e a instalação automática da atualização, caso esteja disponível.
- Reiniciar o navegador para concluir o processo.
A recomendação é conferir manualmente a disponibilidade da nova versão, mesmo que o Chrome faça verificações automáticas. Manter o navegador atualizado ajuda a reduzir a exposição a vulnerabilidades já conhecidas e exploradas.
