Extensões de navegador são uma das camadas mais silenciosas — e mais perigosas — da vida digital: uma vez instaladas, elas ganham acesso amplo às páginas que você abre. Uma descoberta recente da empresa de segurança Guardio Labs mostra bem o tamanho do risco. Pesquisadores encontraram uma vulnerabilidade na extensão Adobe Acrobat para Chrome que podia ser usada para roubar conversas inteiras do WhatsApp Web, sem senha e sem que a vítima percebesse.
A falha recebeu o nome de HermeticReader e o identificador CVE-2026-48294, e atingia as versões 26.5.2.2 e anteriores da extensão. Na prática, bastava que o usuário visitasse um site preparado por criminosos. A partir daí, a página maliciosa conseguia acessar a aba aberta do WhatsApp Web sem qualquer autenticação, injetar um formulário invisível na plataforma e redirecionar o conteúdo das mensagens para servidores externos.
O potencial de dano é grande. Segundo o relatório, o ataque poderia extrair mensagens abertas, nomes de contatos e a própria lista de conversas — e, em cenários mais graves, até manipular o QR Code para sequestrar a conta. Tudo isso sem exigir senha nem confirmação, aproveitando apenas as permissões que a extensão legítima já possuía. É o tipo de brecha que passa completamente despercebida pelo usuário comum, que confia na extensão por ela vir de uma marca conhecida.
A boa notícia é que a Adobe liberou uma correção em cerca de 48 horas após ser notificada, e não há indícios de que a falha tenha sido explorada no mundo real. A recomendação é direta: atualize a extensão para a versão 26.5.2.3 ou mais recente. O Chrome normalmente aplica esse tipo de atualização automaticamente, mas vale abrir o gerenciador de extensões e conferir. E fica o lembrete de sempre: revise periodicamente quais extensões você tem instaladas e remova as que não usa — cada uma delas é uma porta a mais para os seus dados.
