Chrome está a lançar uma atualização para as suas versões desktop. A atualização inclui 15 correções de segurança, duas das quais resolvem vulnerabilidades críticas de buffer overflow .
O canal estável foi atualizado para 151.0.7922.169/.170 para Windows e Mac e 151.0.7922.169 para Linux.
Como atualizar Chrome
Se não quiser esperar que a atualização chegue até si, é fácil atualizar manualmente.
A opção mais fácil é permitir Chrome atualize automaticamente. No entanto, pode acabar por ficar atrasado nas atualizações se nunca fechar o navegador ou se algo correr mal, como, por exemplo, uma extensão que impeça a atualização.
Para atualizar manualmente, clique no menu«Mais»(três pontos) e, em seguida, aceda a«Definições»>«Sobre Chrome». Se houver uma atualização disponível, Chrome descarregá-la automaticamente. Reinicie Chrome concluir a atualização e ficará protegido contra estas vulnerabilidades.
Pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo no nosso guia: Como atualizar Chrome em qualquer sistema operativo .
Dados técnicos
Como referido anteriormente, as duas vulnerabilidades classificadas como críticas nesta atualização são falhas de buffer overflow.
Um buffer overflow é um tipo de vulnerabilidade de software que ocorre quando uma área da memória dentro de uma aplicação atinge o seu limite de endereço e escreve numa região de memória adjacente. Nos códigos de exploração de software, duas áreas comuns que são alvos de overflows são a pilha e o heap.
A primeira vulnerabilidade, identificada como CVE-2026-76034 , foi encontrada no WebGL (Web Graphics Library). O WebGL é uma interface de programação de aplicações (API) em JavaScript que permite aos browsers renderizar gráficos 2D e 3D interativos de forma fluída. Um atacante remoto pode explorar esta vulnerabilidade para executar código arbitrário fora do ambiente de execução isolado (sandbox) através de uma página HTML maliciosa.
A segunda vulnerabilidade crítica é rastreada como CVE-2026-76036 e reside no Dawn, a biblioteca de código aberto subjacente que implementa a norma WebGPU . Atua como uma ponte, permitindo que as aplicações web comuniquem diretamente com o hardware gráfico do computador. Esta vulnerabilidade também permite que um atacante remoto execute código arbitrário fora do ambiente de segurança (sandbox) através de uma página HTML manipulada.
Chrome As vulnerabilidades que permitem a execução remota de código fora do ambiente isolado (sandbox) do browser são particularmente valiosas para os atacantes, uma vez que podem transformar uma visita a um site malicioso ou comprometido numa execução direta de código no sistema operativo subjacente, muitas vezes sem a necessidade de passos adicionais de exploração.
Normalmente, o sandbox limita o acesso de um processo de renderização comprometido a ficheiros, dispositivos e outros recursos sensíveis do sistema. Contorná-lo amplia substancialmente a capacidade de um atacante roubar dados, estabelecer persistência, implantar malware ou avançar mais num ambiente empresarial.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca se devem propagar para além de uma manchete. Mantenha as ameaças longe dos seus dispositivos descarregando Malwarebytes hoje mesmo.
