Em 3 de novembro, o Google lançou Chrome 157 para o canal estável para Windows , Mac e Linux. A atualização será distribuída ao longo dos próximos dias e semanas.
A maioria dos usuários está em Chrome Canal estável. A atualização para desktop traz Chrome para as versões 157.0.8103.38/.39 para Windows e Mac e 157.0.8103.38 para Linux . Inclui 213 correções de segurança, incluindo sete vulnerabilidades classificadas como Críticas pelo Google.
Chrome A versão para Android também foi atualizada para 157.0.8103.38 . Ela estará disponível no Google Play nos próximos dias.
Como atualizar Chrome
A opção mais fácil é permitir Chrome para atualizar automaticamente. Mas você pode acabar ficando sem atualizações se nunca fechar o navegador ou se algo der errado, como uma extensão impedindo a atualização.
Se você não quiser esperar que a atualização chegue até você, pode atualizar manualmente. Abra " Sobre o Google Chrome em Chrome Configurações ou menu Ajuda. Chrome O sistema verificará se há atualizações. Se houver alguma disponível, clique em Reiniciar para aplicá-la.
Você pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo em nosso guia: Como atualizar Chrome em qualquer sistema operacional .
Detalhes técnicos
Algumas das correções de segurança merecem uma análise mais detalhada.
O Google classificou sete vulnerabilidades na atualização como Críticas. Uma delas, uma falha de corrupção de memória no ANGLE, afeta Chrome para Android Isso poderia potencialmente permitir que um invasor remoto executasse código fora do ambiente isolado (sandbox) por meio de uma página HTML especialmente criada.
Proteção para dispositivos móveis , em qualquer lugar, a qualquer hora.
CVE-2026-121229 : Corrupção de memória no ANGLE, que poderia permitir que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML manipulada.
ÂNGULO é Chrome camada de tradução gráfica. Um estouro de buffer ocorre quando um programa coloca mais dados em uma área da memória do que ela pode armazenar, sobrescrevendo dados na memória adjacente. Um atacante pode explorar isso para fazer com que o processo vulnerável execute código malicioso.
Chrome Vulnerabilidades que permitem a execução remota de código fora do ambiente isolado do navegador são particularmente valiosas para os atacantes, pois podem transformar uma visita a um site malicioso ou comprometido em código executado diretamente no sistema operacional subjacente, muitas vezes sem a necessidade de etapas adicionais de exploração.
CVE-2026-121035 : Uso após liberação em Prerender.
Chrome O componente Prerender do [nome da ferramenta/serviço] ajuda as páginas a abrirem mais rapidamente, carregando e preparando a página em segundo plano antes de você navegar até ela. Se você visitar essa página em seguida, Chrome Pode exibir a versão preparada quase instantaneamente, em vez de carregá-la do zero.
Isso vai além do simples download de conteúdo: Chrome Também inicia a renderização da página e a execução do seu JavaScript.
Uma vulnerabilidade de uso após liberação ocorre quando um programa tenta acessar um endereço de memória depois que ele já foi liberado. Isso pode causar travamentos ou, em alguns casos, permitir que um invasor execute seu próprio código.
CVE-2026-121156 : Estouro de buffer no Dawn.
Dawn potencializa o WebGPU em Chrome , permitindo que sites usem o processador gráfico de um dispositivo para renderização e tarefas computacionais. Ele verifica e traduz as instruções WebGPU em comandos que o sistema gráfico subjacente do dispositivo possa entender.
Um estouro de buffer ocorre quando um programa escreve mais dados em um bloco de memória do que ele pode armazenar. Isso pode causar uma falha no sistema ou, em alguns casos, permitir que um invasor execute código malicioso.
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
