O Google lançou, há poucos dias, uma atualização de segurança para o Chrome que corrige 12 vulnerabilidades — entre elas, uma falha crítica que já vinha sendo ativamente explorada por criminosos. A correção chegou com o Chrome 152.0.7977.82/.83 para macOS e Windows e 152.0.7977.82 para Linux, com lançamento gradual previsto para os próximos dias e semanas.
A vulnerabilidade mais grave, catalogada como CVE-2026-85046, é classificada como “alta” severidade e recebeu nota 8.8 na escala CVSS. Trata-se de um problema de “confusão de tipos” (type confusion) no V8, o motor de JavaScript e WebAssembly do Chrome (o componente responsável por interpretar e executar o código das páginas que visitamos todos os dias).
Na prática, esse tipo de falha ocorre quando o navegador interpreta incorretamente o tipo de um dado ou objeto na memória, permitindo que um invasor manipule a leitura e a escrita fora dos limites esperados. Segundo a descrição oficial da falha, isso poderia permitir que um atacante remoto execute código arbitrário dentro da sandbox do Chrome por meio de uma página HTML especialmente criada — ou seja, bastaria a vítima visitar um site malicioso ou comprometido para o ataque ter início.
O próprio Google confirmou, em nota publicada em seu blog oficial, que já existe um exploit para essa falha sendo usado ativamente por aí. Como de costume, a empresa não revelou detalhes técnicos sobre os ataques nem sobre quem estaria por trás deles, numa tentativa de dar tempo para que a maioria dos usuários atualize seus navegadores antes que mais informações se tornem públicas.
A descoberta é creditada ao pesquisador de segurança Salvatore Gulizia, conhecido como “Serotav”, que relatou o problema ao Google em 4 de agosto de 2026 e recebeu uma recompensa de US$1.000 pelo programa de bug bounty da empresa.
Como atualizar o Chrome
Como sempre, a atualização deverá chegar automaticamente à maioria dos usuários, mas é possível forçá-la manualmente:
- Abra o menu do Chrome (ícone de três pontinhos, no canto superior direito);
- Vá em Ajuda » Sobre o Google Chrome;
- Aguarde o navegador buscar, baixar e instalar a atualização;
- Clique em “Reiniciar” para aplicar a correção.
Como a falha já está sendo explorada ativamente, não vale a pena adiar o reinício do navegador depois de baixar a atualização. Quem usa outros navegadores baseados no Chromium (como Microsoft Edge, Brave, Opera e Vivaldi) também deve ficar atento e aplicar as correções assim que elas estiverem disponíveis, o que normalmente leva alguns dias a mais.
via The Hacker News