A Google lançou uma correção para um problema de alta gravidade. Chrome A vulnerabilidade de dia zero, identificada como CVE-2026-2441 , é uma falha de memória na forma como o browser lida com determinados recursos de fonte, que já está a ser explorada pelos atacantes.
A vulnerabilidade CVE-2026-2441 tem a duvidosa honra de ser a primeira Chrome Vulnerabilidade de dia zero de 2026. A Google considerou-a suficientemente grave para lançar uma atualização separada no canal estável, em vez de esperar pelo próximo lançamento principal.
Como atualizar Chrome
O número da versão mais recente é 145.0.7632.75/76 para Windows e macOS, e 145.0.7632.75 para Linux. Portanto, se o seu Chrome Está na versão 145.0.7632 . A partir da versão 75, está protegida contra estas vulnerabilidades.
A forma mais fácil de atualizar é permitir Chrome para atualizar automaticamente. Mas pode acabar por ficar para trás se nunca fechar o browser ou se algo correr mal, como uma extensão que impede a atualização.
Para atualizar manualmente, clique no menu Mais (três pontos) e aceda a Definições > Acerca Chrome . Se houver uma atualização disponível, Chrome O download irá começar. Reinicie. Chrome Para concluir a atualização, estará protegido contra estas vulnerabilidades.
Também pode encontrar instruções passo a passo no nosso guia sobre como atualizar Chrome em qualquer sistema operativo .
Dados técnicos
O Google confirma que observou uma exploração ativa, mas ainda não divulgou quem está a ser alvo, com que frequência ou indicadores detalhados.
Mas podemos obter algumas informações a partir do que sabemos.
A vulnerabilidade é um problema de utilização após libertação em Chrome O problema está relacionado com o tratamento de recursos de fontes CSS (CSSFontFeatureValuesMap), que faz parte da forma como os sites exibem e estilizam o texto. Mais especificamente: a causa raiz é um bug de invalidação do iterador. Chrome O ataque percorreria um conjunto de valores de recursos de fonte, alterando-os simultaneamente, deixando o loop a apontar para dados desatualizados até que um atacante conseguisse transformar isso em execução de código.
Use-after-free (UAF) é um tipo de vulnerabilidade de software em que um programa tenta aceder a um local de memória após este ter sido libertado. Isso pode levar a falhas ou, em alguns casos, permitir que um invasor execute o seu próprio código.
O registo CVE diz: “Use after free em CSS no Google Chrome versões anteriores à 145.0.7632.75 permitiam que um atacante remoto executasse código arbitrário dentro de um sandbox através de uma página HTML manipulada.” (Gravidade de segurança do Chromium: Elevada)
Isto significa que um atacante seria capaz de criar um site especial ou outro conteúdo HTML que executaria código dentro do... Chrome sandbox do browser.
Chrome O ambiente isolado (sandbox) do browser funciona como uma caixa segura em torno de cada separador do site. Mesmo que algo dentro do separador se comporte de forma maliciosa, o problema deve ser isolado e impedido de interferir com o resto do sistema. Limita o que o código do website pode aceder em termos de ficheiros, dispositivos e outras aplicações, de modo que, idealmente, uma falha no browser apenas concede ao atacante uma entrada neste ambiente restrito, e não o controlo total da máquina.
Executar código arbitrário dentro da sandbox ainda é perigoso porque o invasor efetivamente «se torna» essa guia do navegador. Ele pode ver e modificar tudo o que a guia pode acessar. Mesmo sem escapar para o sistema operativo, isso é suficiente para roubar contas, plantar backdoors em serviços na nuvem ou redirecionar tráfego confidencial.
Se associado a uma vulnerabilidade que permite que um processo escape da área restrita, um invasor pode se mover lateralmente, instalar malware ou encriptar ficheiros, como em qualquer outro comprometimento total do sistema.
Como se manter seguro
Para proteger o seu dispositivo contra ataques que exploram essa vulnerabilidade, é altamente recomendável atualizar o mais rápido possível. Aqui estão mais algumas dicas para evitar ser vítima, mesmo antes que uma vulnerabilidade zero-day seja corrigida:
- Não clique em links não solicitados em e-mails, mensagens, sites desconhecidos ou nas redes sociais.
- Ative as atualizações automáticas e reinicie regularmente. Muitos utilizadores deixam os navegadores abertos durante dias, o que atrasa a proteção, mesmo que a atualização seja descarregada em segundo plano.
- Use uma solução antimalware atualizada e em tempo real que inclua um componente de proteção da web.
Os utilizadores de outros navegadores baseados no Chromium podem esperar uma atualização semelhante.
Sejamos sinceros, uma janela anónima tem as suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.
