O Google liberou nesta semana uma correção fora do calendário normal para o Chrome de computador, com versões para Windows, macOS e Linux. O pacote fecha nove brechas de segurança. Uma delas já era usada em ataques reais antes de o conserto existir, o tipo de problema que o setor chama de falha de dia zero.
O que é a falha
Catalogada como CVE-2026-125350, a brecha fica na parte do navegador que processa dados em XML. O defeito é do tipo use-after-free: o programa continua mexendo num pedaço de memória que já tinha devolvido ao sistema. Um atacante que consiga controlar o que vai parar nesse espaço pode fazer o computador rodar código próprio, inclusive instalar programas maliciosos, sem que a vítima autorize nada. Na prática, uma página preparada para isso já basta.
O Google não detalhou quem está explorando a brecha nem quantas pessoas foram atingidas. É a postura padrão da empresa: os detalhes técnicos ficam fechados até que a maior parte dos usuários tenha recebido a correção, para não entregar o mapa a outros grupos.
Um ano ruim para o navegador
O caso entra numa sequência pesada. Contando com esta, criminosos já aproveitaram oito falhas críticas do Chrome em menos de doze meses. O navegador tem a maior fatia de uso no Brasil e no mundo, então qualquer brecha nele vira alvo prioritário de quem monta campanhas de golpe e roubo de dados.
Há um detalhe que pouca gente lembra. Edge, Opera, Brave, Vivaldi e outros navegadores usam o Chromium, o mesmo motor de código aberto do Chrome. A correção nasce no projeto do Google, mas cada empresa precisa incorporá-la e publicar sua própria versão, e isso pode levar alguns dias a mais. Quem usa um desses programas fica exposto nesse intervalo.
Como atualizar
O Chrome se atualiza sozinho, mas só aplica a versão nova quando é fechado e aberto de novo. Quem deixa o navegador aberto por dias com dezenas de abas pode continuar na versão vulnerável sem perceber. Para forçar, abra o menu de três pontos, vá em Ajuda e depois em Sobre o Google Chrome. O navegador procura a atualização, baixa e mostra o botão Reiniciar. Clique nele.
Nos navegadores baseados em Chromium, o caminho é parecido, quase sempre na tela Sobre do próprio programa. Se a versão corrigida ainda não aparecer, confira de novo nos dias seguintes. No Chrome, a atualização já está disponível para Windows, Mac e Linux.
