Chrome está lançando uma atualização para seu navegador de desktop. A atualização inclui 327 correções de segurança, dez das quais resolvem vulnerabilidades críticas.
O canal estável foi atualizado para 152.0.7977.64/.65 para Windows e Mac e 152.0.7977.64 para Linux.
Como atualizar Chrome
Se você não quiser esperar que a atualização chegue até você, é fácil fazer a atualização manualmente.
A opção mais fácil é permitir Chrome atualizado automaticamente. Mas você pode acabar ficando para trás nas atualizações se nunca fechar o navegador ou se algo der errado, como uma extensão que impeça a atualização.
Para atualizar manualmente, clique no menu“Mais”(três pontos) e acesseConfigurações>Sobre Chrome. Se houver uma atualização disponível, Chrome baixá-la automaticamente. Reinicie Chrome concluir a atualização e você estará protegido contra essas vulnerabilidades.
Você pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo em nosso guia: Como atualizar Chrome em qualquer sistema operacional .
Detalhes técnicos
Gostaríamos de destacar duas vulnerabilidades dentre as centenas existentes, pois acreditamos que elas podem atrair atacantes se permanecerem sem correção por muito tempo. Ambas podem ser exploradas simplesmente ao visitar um site malicioso.
A primeira é uma vulnerabilidade crítica no ANGLE (Almost Native Graphics Layer Engine), rastreada como CVE-2026-79282 . Um atacante remoto poderia explorá-la usando uma página HTML manipulada para executar código arbitrário fora do ambiente isolado do navegador.
Chrome Utiliza o ANGLE para traduzir comandos gráficos usados por páginas da web e navegadores em algo que seu sistema operacional e placa gráfica possam processar.
Chrome Vulnerabilidades que permitem a execução remota de código fora do ambiente isolado (sandbox) do navegador são particularmente valiosas para os atacantes, pois podem transformar uma visita a um site malicioso ou comprometido em execução direta de código no sistema operacional subjacente, muitas vezes sem a necessidade de etapas adicionais de exploração.
Um pesquisador também descobriu uma vulnerabilidade de uso após liberação em Chrome O mecanismo V8 do sistema operacional. Identificado como CVE-2026-78899 , possui uma pontuação CVSS de 8,8 em 10. A exploração bem-sucedida dessa vulnerabilidade permitiria que um atacante remoto executasse código arbitrário dentro do ambiente isolado (sandbox) por meio de uma página HTML manipulada.
Chrome O motor V8 de 's faz parte de Chrome e outros navegadores baseados no Chromium, que executam JavaScript. O uso após liberação (use-after-free) é uma classe de vulnerabilidade causada pelo uso incorreto de memória dinâmica durante a operação de um programa. Se, após liberar uma posição de memória, um programa não limpar o ponteiro para essa memória, um atacante poderá explorar esse erro para manipular o programa.
A expressão "dentro da sandbox" significa que o código malicioso seria executado em um ambiente restrito e isolado, em vez de diretamente em todo o seu computador. Isso limita o que o atacante pode fazer, pois o restringe ao navegador, reduzindo o impacto em comparação com o código executado fora da sandbox. No entanto, os atacantes frequentemente combinam várias vulnerabilidades para escapar da sandbox e obter uma violação de segurança mais grave. Portanto, a expressão descreve uma importante limitação de segurança, mas não significa que a vulnerabilidade seja inofensiva.
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
