Chrome 156 recebe novo pacote de segurança com 21 falhas

O Google soltou mais uma rodada de correções de segurança para o Chrome 156, a segunda em menos de uma semana. São 21 vulnerabilidades fechadas, e uma delas é crítica: uma falha no MediaStream, a peça do navegador que cuida do áudio e do vídeo nas chamadas e nas transmissões ao vivo.

A atualização chega nas versões 156.0.8078.79 e .80 para Windows e Mac, enquanto Linux e Android recebem a build 156.0.8078.79 ao longo dos próximos dias. O pacote vem na esteira do patch de terça-feira, que corrigiu 52 falhas e foi batizado de versão .73/.74.

Entre a liberação inicial do Chrome 156 na semana passada e este novo lote, o navegador acumula mais de 400 correções de segurança em cerca de uma semana. Número que impressiona, mas que a própria Google atribui à velocidade maior das ferramentas de segurança e da IA na caça a bugs antigos escondidos no código do Chromium.

Falha crítica no MediaStream pode travar o navegador

A dor de cabeça principal do pacote é registrada como CVE-2026-76024: um bug de corrupção de memória no MediaStream. Na prática, o Chrome perde o controle de como os dados estão armazenados na memória do sistema. Isso abre brecha para que uma página maliciosa force o navegador a travar ou execute código malicioso no computador da vítima.

O MediaStream é o sistema que entra em ação quando você participa de uma videochamada pelo navegador, ou quando um site qualquer pede acesso à câmera e ao microfone. Uma falha aí significa que o ponto de entrada mais sensível do Chrome para áudio e vídeo fica exposto.

O pesquisador Xinyang Ge, que já apareceu nos créditos da correção maciça de 247 bugs no início de outubro, foi quem reportou essa falha crítica, além de outras três de alta gravidade. As demais foram capturadas pelo time interno de segurança do Google e por pesquisadores independentes.

As outras 20 falhas: Autofill, rede e motor V8 na mira

Das 21 correções do pacote, 19 são de alta severidade e miram componentes do dia a dia do navegador. O Autofill (preenchimento automático de formulários), o sistema de arquivos, o tratamento de rede e o motor V8 (que executa os scripts dos sites) estão entre os afetados. A Google não divulgou os detalhes técnicos de cada uma, e não vai fazer tão cedo.

A empresa explica que mantém o acesso aos relatórios restrito até que a maioria dos usuários tenha instalado a correção. A ideia é evitar que hackers estudem as vulnerabilidades e ataquem máquinas desatualizadas.

Mesmo a atualização anterior do Chrome 155, com 10 correções no começo do mês, já tratava de problemas parecidos de memória. O volume alto de patches consecutivos não significa que o Chrome virou um queijo suíço: o que mudou foi a capacidade de achar e resolver bugs que já estavam no código há anos.

Como atualizar o Chrome agora

No computador, dá para forçar a atualização na hora: clique no menu de três pontos no canto superior direito, vá em “Help” e depois em “About Google Chrome”. O navegador verifica, baixa e pede para reiniciar. No Android, o update chega pela Google Play Store ao longo dos próximos dias.

📲 Atualização de segurança do Chrome aparece quase toda semana. Para não perder nenhuma, segue o Canal do TS no WhatsApp e recebe os alertas na hora.

Esta é a segunda leva de correções do Chrome 156 em poucos dias. Dois dias atrás, o Google já havia liberado a versão .73/.74 com 52 falhas fechadas, quatro delas críticas. Com mais de 400 correções desde a estreia da versão 156, fica claro que o ritmo de patches não vai diminuir tão cedo.

Fonte: PiunikaWeb