O Google lançou na segunda-feira atualizações para corrigir nove falhas de segurança, incluindo uma que está sendo explorada ativamente em ataques reais.
A vulnerabilidade, classificada como de alta gravidade e identificada como CVE-2026-125350, não tem pontuação CVSS disponível. Ela foi descrita como uma falha de use-after-free no componente XML.
Falhas desse tipo ocorrem quando um programa tenta acessar uma área da memória depois que ela já foi liberada. A exploração bem-sucedida pode causar corrupção de dados, travamentos do programa ou execução arbitrária de código.
Um pesquisador de segurança anônimo recebeu crédito por descobrir e relatar a falha em 6 de novembro de 2026.
O Google afirmou estar “ciente da existência de um exploit para a CVE-2026-125350 em ataques reais”, mas não divulgou informações específicas sobre como a vulnerabilidade está sendo explorada nem sobre os responsáveis pelos ataques.
“O acesso aos detalhes do bug e aos links pode continuar restrito até que a maioria dos usuários instale uma correção”, acrescentou a empresa. “Também manteremos as restrições se o bug estiver em uma biblioteca de terceiros da qual outros projetos dependam, mas que ainda não tenha sido corrigida.”
Com essa atualização, o Google corrigiu oito zero-days do Chrome explorados ativamente desde o início do ano. A lista inclui as vulnerabilidades
CVE-2026-2441
, CVE-2026-3909, CVE-2026-3910,
CVE-2026-5281
,
CVE-2026-11645
,
CVE-2026-85046
e
CVE-2026-87491
.
Para obter a melhor proteção, os usuários devem atualizar o Chrome para as versões 157.0.8103.50 ou 157.0.8103.51 no Windows e no macOS, ou para a versão 157.0.8103.50 no Linux. Para verificar se as atualizações mais recentes estão instaladas, acesse Mais > Ajuda > Sobre o Google Chrome e selecione Reiniciar.
Usuários de outros navegadores baseados no Chromium, como Microsoft Edge, Brave, Opera e Vivaldi, também devem instalar as correções assim que estiverem disponíveis.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...