O Google liberou, nesta segunda-feira (9), uma atualização de segurança urgente para o navegador Chrome para corrigir a oitava vulnerabilidade do tipo ‘zero-day’ (brecha desconhecida pelo fabricante) explorada ativamente em ataques virtuais ao longo de 2026. O número já empata com o total registrado em todo o ano passado.
A brecha mais recente recebeu identificação técnica de CVE-2026-125350 e foi classificada com gravidade alta. Trata-se de um erro de gerenciamento de memória no componente XML do navegador, conhecido na área técnica como uso após liberação. A falha ocorre quando o software continua usando o endereço de memória que já foi liberado, possibilitando a execução de códigos maliciosos dos computadores.
A big tech confirmou a situação por meio de um comunicado oficial assinado por Srinivas Sista, da equipe do Chrome: “O Google tem conhecimento de que um exploit para a falha CVE-2026-125350 existe em ambiente real de ataques”, afirmou o representante, que destacou a urgência da aplicação do pacote de correção.
Medidas de proteção e sigilo estratégico
A vulnerabilidade foi reportada de forma anônima no início de novembro, segundo Srinivas Sista. O Google adotou uma prática comum no setor de tecnologia para evitar que mais cibercriminosos aproveitem a brecha antes que os usuários atualizem os sistemas: manteve detalhes técnicos sobre sigilo temporário.
Além da falha principal, o pacote de atualização corrige outros oito problemas de segurança. A lista abrange vulnerabilidades em tecnologias como WebGL, sistema de arquivos, processamento gráfico no motor JavaScript V8. Entre os registros anteriores, está outra falha de XML, identificada sob o código CVE-2026-125346 e reportada por Arni Hardarson, da empresa Neonix Security, embora sem indícios da exploração ativa.
Como atualizar o navegador
A nova versão do navegador começou a ser distribuída de forma gradual para o sistemas operacionais Windows, macOS e Linux. A equipe responsável pelo desenvolvimento reforçou o alerta para que os usuários realizem a verificação manual o quanto antes.
Para verificar se o navegador conta com a proteção, basta acessar o menu de configurações do Chrome, clicar na opção sobre o navegador e aguardar a conclusão da verificação de atualizações. A ação impede que equipamentos fiquem expostos às falhas ativas monitoradas pelos especialistas.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.