Se alguma vez houve um momento em que os utilizadores se aperceberam de quão cheio de falhas está o software que têm vindo a utilizar, é agora. No mês passado, a Microsoft lançou a maior atualização de sempre na «Patch Tuesday». E ontem, no último dia de junho, a Google publicou uma atualização que incluiu nada menos do que 382 correções de segurança.
O canal estável foi atualizado para 150.0.7871.46/.47 para Windows e Mac , 150.0.7871.46 para Linux e 150.0.7871.63 para Android . A atualização será lançada gradualmente nos próximos dias e semanas.
Como atualizar Chrome
Se não quiser esperar que a atualização chegue até si, é fácil atualizar manualmente.
A opção mais fácil é permitir Chrome para atualizar automaticamente. Mas pode acabar por ficar sem atualizações se nunca fechar o browser ou se algo correr mal, como uma extensão que impede a atualização.
Para atualizar manualmente, clique no menu Mais (três pontos) e aceda a Definições > Acerca Chrome . Se houver uma atualização disponível, Chrome O download será iniciado automaticamente. Reinicie. Chrome Para concluir a atualização, estará protegido contra estas vulnerabilidades.
Pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo no nosso guia sobre como atualizar Chrome em qualquer sistema operativo .
Dados técnicos
Entre as 382 correções de segurança, 358 foram detetadas pela própria Google, sendo que 15 delas foram classificadas como «Críticas». A Google classifica-as como «Críticas» porque podem permitir que um atacante execute código arbitrário fora da sandbox do navegador, o que as coloca no nível mais elevado da sua escala de classificação. Por isso, é tranquilizador que a Google as tenha detetado antes de mais ninguém. Porque, aparentemente, nem todos os caçadores de bugs acreditam na divulgação responsável.
A Google utiliza ferramentas internas de sanitização de código e técnicas de fuzzing para detetar estas vulnerabilidades. Provavelmente, o facto de fazer parte da lista de empresas autorizadas a utilizar plataformas avançadas de IA para as ajudar a detetar estas vulnerabilidades também contribui para isso.
Destaca-se uma vulnerabilidade classificada como «Elevada». Trata-se de uma falha registada com o código CVE-2026-13789. A descrição oficial é a seguinte:
“Usar após libertar na GPU no Google” Chrome A versão anterior à 150.0.7871.47 permitia que um atacante remoto que tivesse comprometido o processo de renderização pudesse potencialmente escapar ao sandbox através de uma página HTML manipulada.
As vulnerabilidades que permitem a um atacante escapar da sandbox — o que significa que podem afetar todo o dispositivo — são valiosas se for possível combiná-las com outras. A sandbox do navegador é um ambiente restrito e isolado que se destina a conter qualquer atividade maliciosa dentro do navegador, em vez de diretamente em todo o computador. Por isso, escapar da sandbox é perigoso, pois pode ajudar os atacantes a passar de «algo de mau aconteceu dentro do navegador» para «algo de mau pode afetar o sistema como um todo».
O «use-after-free» é um tipo de vulnerabilidade causada pela utilização incorreta da memória dinâmica durante o funcionamento de um programa. Se, após libertar um local de memória, um programa não limpar o ponteiro para essa memória, um atacante pode tirar partido desse erro, provocando uma falha no programa ou fazendo com que este execute código que não deveria executar.
Em Chromium/ Chrome Na arquitetura gráfica, o termo GPU refere-se geralmente ao processo dedicado da GPU que lida com a renderização acelerada por hardware, composição, WebGL, descodificação de vídeo e operações gráficas relacionadas.
Através de uma página HTML especialmente criada significa que poderia explorar o dispositivo de um alvo através de um site malicioso, de um e-mail em HTML ou de um documento HTML incorporado.
Por isso, mais uma vez, atualizem assim que puderem. Utilizadores de outros navegadores baseados no Chromium, fiquem atentos à próxima atualização.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
