A 9 de novembro, a Google lançou uma atualização de segurança para Chrome Canal estável para Windows , Mac e Linux. A atualização será distribuída ao longo dos próximos dias e semanas.
A maioria dos utilizadores está em Chrome Canal estável. A atualização para desktop traz Chrome para as versões 157.0.8103.50/.51 para Windows e Mac e 157.0.8103.50 para Linux . Inclui nove correções de segurança, incluindo uma para uma vulnerabilidade zero-day que estava a ser ativamente explorada.
Uma vulnerabilidade de dia zero é uma falha de segurança divulgada ou explorada antes de uma correção oficial estar disponível.
O Centro de Coordenação de Resposta a Emergências Cibernéticas de Hong Kong (HKCERT) classifica o risco global como "Extremamente Elevado". O seu boletim informativo refere que algumas das vulnerabilidades corrigidas na atualização podem permitir ataques de negação de serviço, fraude de restrições de segurança e execução remota de código.
Como atualizar Chrome
A opção mais fácil é permitir Chrome para atualizar automaticamente. Mas pode acabar por ficar sem atualizações se nunca fechar o browser ou se algo correr mal, como uma extensão que impede a atualização.
Se não quiser esperar que a atualização lhe chegue, pode atualizar manualmente. Abra " Acerca do Google Chrome em Chrome Menu Definições ou Ajuda . Chrome O sistema verificará se existem atualizações e descarregará qualquer atualização disponível. Se solicitado, clique em Reiniciar para a aplicar.
Pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo no nosso guia: Como atualizar Chrome em qualquer sistema operativo .
A Google lançou também Chrome 157.0.8103.50 para Android a 9 de novembro. A Google afirma que inclui as mesmas correções de segurança da versão para desktop, salvo indicação em contrário. Android Os utilizadores devem verificar a Google Play para obter a atualização.
Dados técnicos
Vamos analisar mais de perto esta vulnerabilidade de dia zero.
A Google afirma ter sido notificada sobre uma vulnerabilidade por uma terceira parte não identificada a 6 de novembro. A vulnerabilidade é rastreada como CVE-2026-125350 e classificada como uma vulnerabilidade de utilização após libertação (use-after-free) de alta gravidade. Chrome componente XML de.
XML é um formato de dados. Chrome Utiliza-se para ler e processar determinados tipos de conteúdo web estruturado. XML significa Extensible Markup Language (Linguagem de Marcação Extensível): rotula a informação com tags, de forma semelhante ao HTML, mas permite aos autores definir as suas próprias tags para descrever os seus dados.
Uma vulnerabilidade de utilização após libertação ocorre quando um programa tenta aceder a um endereço de memória depois de este já ter sido libertado. Isto pode causar falhas ou, em alguns casos, permitir que um atacante execute o seu próprio código.
A Google afirma apenas estar "ciente da existência de uma vulnerabilidade explorada para o CVE-2026-125350". A empresa não divulgou os nomes dos atacantes, os alvos, o método de disseminação ou as funcionalidades da vulnerabilidade.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
