Nos dias 13 e 14 de outubro, a Google lançou várias atualizações Chrome .
A maioria dos utilizadores está em Chrome Canal estável. A atualização para desktop traz Chrome para as versões 155.0.8059.79/.80 para Windows e Mac e 155.0.8059.79 para Linux . A atualização inclui 37 correções de segurança, incluindo sete classificadas como Críticas.
No mesmo dia, a Google lançou a versão 155.0.8059.79 para Android . Pode ainda não estar disponível para todos na Google Play, mas atenção. A Google afirma que também inclui melhorias de estabilidade e desempenho.
As atualizações serão implementadas nos próximos dias e semanas.
Como atualizar Chrome
A opção mais fácil é permitir Chrome atualize automaticamente. No entanto, pode acabar por ficar atrasado nas atualizações se nunca fechar o navegador ou se algo correr mal, como, por exemplo, uma extensão que impeça a atualização.
Se não quiser esperar que a atualização lhe chegue, atualizar manualmente é fácil. Abra " Acerca do Google Chrome em Chrome Definições ou menu Ajuda. Chrome O sistema verificará se existem atualizações. Se houver alguma disponível, clique em Reiniciar para a aplicar.
Pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo no nosso guia: Como atualizar Chrome em qualquer sistema operativo .
Dados técnicos
Algumas das correções de segurança merecem uma análise mais detalhada.
Proteção para dispositivos móveis , em qualquer lugar, a qualquer hora.
A primeira vulnerabilidade é rastreada como CVE-2026-110152 , um buffer overflow no ANGLE da Google. Chrome em Android Isto poderia permitir que um atacante remoto executasse código arbitrário fora do ambiente isolado (sandbox) através de uma página HTML manipulada.
ÂNGULO é Chrome camada de tradução gráfica do sistema. Um buffer overflow ocorre quando um programa coloca mais dados numa área da memória do que esta pode armazenar, sobrescrevendo os dados na memória adjacente. Um atacante pode explorar esta vulnerabilidade para fazer com que o processo vulnerável execute código malicioso.
Chrome As vulnerabilidades que permitem a execução remota de código fora do ambiente isolado do browser são particularmente valiosas para os atacantes, uma vez que podem transformar uma visita a um site malicioso ou comprometido em código executado diretamente no sistema operativo subjacente, muitas vezes sem a necessidade de passos adicionais de exploração.
De seguida, identifiquei duas vulnerabilidades de utilização após libertação (use-after-free) no componente PDF. A CVE-2026-110136 , classificada como Crítica, poderia permitir que um atacante remoto executasse código arbitrário fora do ambiente de teste (sandbox) através de uma página HTML manipulada. A CVE-2026-110147 , classificada como Alta, poderia permitir que um atacante executasse código arbitrário dentro do ambiente de teste (sandbox) através de uma página HTML manipulada.
Uma vulnerabilidade de utilização após libertação ocorre quando um programa tenta aceder a um endereço de memória depois de este já ter sido libertado. Isto pode causar falhas ou, em alguns casos, permitir que um atacante execute o seu próprio código.
"Dentro da sandbox" significa que o código malicioso seria executado num ambiente restrito e isolado, concebido para limitar o acesso ao resto do seu dispositivo. Isto limita o que o atacante pode fazer, uma vez que o restringe ao browser, reduzindo o impacto em comparação com o código executado fora da sandbox. No entanto, os atacantes combinam frequentemente várias vulnerabilidades para escapar à sandbox e obter uma violação de segurança mais grave. Portanto, a expressão descreve uma importante limitação de segurança, mas não significa que a vulnerabilidade seja inofensiva.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
