Google corrige falha zero-day no Chrome explorada em ataques

O Google liberou uma atualização do Chrome para corrigir nove vulnerabilidades, incluindo uma falha zero-day que já está sendo explorada em ataques. Identificada como CVE-2026-125350, ela afeta o componente XML do navegador e pode permitir a execução de código por meio de uma página HTML preparada para explorar o problema.

Para se proteger, a orientação é atualizar o Chrome para a versão indicada em cada sistema. O Google não detalhou como os ataques acontecem nem informou quem está por trás deles, então instalar a correção é o passo concreto ao alcance de quem usa o navegador.

Falha zero-day no Chrome pode executar código dentro do sandbox

Segundo a descrição técnica citada pela Android Headlines, a CVE-2026-125350 é uma falha do tipo use-after-free no XML. Esse tipo de erro ocorre quando um programa tenta acessar uma área de memória depois que ela já foi liberada. A vulnerabilidade afeta versões anteriores à 157.0.8103.50.

O problema pode permitir que um invasor remoto execute código arbitrário dentro do sandbox do Chrome ao carregar uma página HTML criada para esse fim. O sandbox é mencionado na descrição da falha, mas o Google não publicou detalhes adicionais sobre o método usado nos ataques reais.

Atualização do Chrome muda conforme o sistema operacional

O Google recomenda a versão 157.0.8103.50 para Windows, macOS e Linux. No Linux, a versão indicada é a 157.0.8103.50. A empresa também liberou correções para outras oito vulnerabilidades, totalizando nove falhas nesta atualização.

A companhia informou que está ciente da exploração da CVE-2026-125350. Em geral, o Google mantém detalhes técnicos e links sobre falhas restritos até que a maioria dos usuários tenha instalado a correção; a empresa também pode manter essa restrição quando uma biblioteca de terceiros ainda não foi corrigida.

De acordo com a Android Headlines, o Google havia corrigido oito zero-days do Chrome explorados ativamente desde o início de 2026. A reportagem não esclarece se essa contagem inclui a falha atual. Outros navegadores baseados no Chromium, como Microsoft Edge, Opera, Brave e Vivaldi, também podem precisar de atualizações distribuídas por suas respectivas empresas.

Se você usa o Chrome, confira se a atualização já chegou ao seu dispositivo e aplique-a. Para acompanhar outras mudanças no navegador e alertas de segurança, siga o Canal do TS no WhatsApp.

O Google não divulgou quem explora a vulnerabilidade nem detalhes suficientes para avaliar o alcance dos ataques. Por enquanto, a recomendação mais direta é manter o navegador atualizado e aguardar eventuais informações adicionais da empresa.

Fonte: Android Headlines