Chrome está a lançar uma atualização para o seu navegador de desktop. A atualização inclui 327 correções de segurança, dez das quais resolvem vulnerabilidades críticas.
O canal estável foi atualizado para 152.0.7977.64/.65 para Windows e Mac e 152.0.7977.64 para Linux.
Como atualizar Chrome
Se não quiser esperar que a atualização chegue até si, é fácil atualizar manualmente.
A opção mais fácil é permitir Chrome atualize automaticamente. No entanto, pode acabar por ficar atrasado nas atualizações se nunca fechar o navegador ou se algo correr mal, como, por exemplo, uma extensão que impeça a atualização.
Para atualizar manualmente, clique no menu«Mais»(três pontos) e, em seguida, aceda a«Definições»>«Sobre Chrome». Se houver uma atualização disponível, Chrome descarregá-la automaticamente. Reinicie Chrome concluir a atualização e ficará protegido contra estas vulnerabilidades.
Pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo no nosso guia: Como atualizar Chrome em qualquer sistema operativo .
Dados técnicos
Gostaríamos de destacar duas vulnerabilidades de entre as centenas existentes, pois acreditamos que podem atrair atacantes se permanecerem sem correção durante muito tempo. Ambas podem ser exploradas simplesmente quando se visita um site malicioso.
A primeira é uma vulnerabilidade crítica no ANGLE (Almost Native Graphics Layer Engine), rastreada como CVE-2026-79282 . Um atacante remoto poderia explorá-la utilizando uma página HTML manipulada para executar código arbitrário fora do ambiente isolado do browser.
Chrome Utiliza o ANGLE para traduzir comandos gráficos utilizados por páginas web e browsers para algo que o seu sistema operativo e placa gráfica possam processar.
Chrome As vulnerabilidades que permitem a execução remota de código fora do ambiente isolado (sandbox) do browser são particularmente valiosas para os atacantes, uma vez que podem transformar uma visita a um site malicioso ou comprometido numa execução direta de código no sistema operativo subjacente, muitas vezes sem a necessidade de passos adicionais de exploração.
Um investigador descobriu também uma vulnerabilidade de utilização após libertação em Chrome O mecanismo V8 do sistema operativo. Identificado como CVE-2026-78899 , tem uma pontuação CVSS de 8,8 em 10. A exploração bem-sucedida desta vulnerabilidade permitiria a um atacante remoto executar código arbitrário dentro do ambiente isolado (sandbox) através de uma página HTML manipulada.
Chrome O motor V8 de 's faz parte Chrome e outros browsers baseados no Chromium, que executam JavaScript. A utilização após libertação (use-after-free) é uma classe de vulnerabilidade causada pela utilização incorreta de memória dinâmica durante o funcionamento de um programa. Se, após libertar uma posição de memória, um programa não limpar o ponteiro para essa memória, um atacante poderá explorar esse erro para manipular o programa.
A expressão "dentro da sandbox" significa que o código malicioso seria executado num ambiente restrito e isolado, em vez de diretamente em todo o seu computador. Isto limita o que o atacante pode fazer, uma vez que o restringe ao browser, reduzindo o impacto em comparação com o código executado fora da sandbox. No entanto, os atacantes combinam frequentemente várias vulnerabilidades para escapar à sandbox e obter uma violação de segurança mais grave. Portanto, a expressão descreve uma importante limitação de segurança, mas não significa que a vulnerabilidade seja inofensiva.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
