Google lança atualização urgente para o Chrome após 8ª falha 'zero-day' explorada

O Google liberou nesta segunda-feira (9) uma atualização de segurança urgente para o navegador Chrome, visando corrigir a oitava vulnerabilidade do tipo ‘zero-day’ explorada ativamente em ataques virtuais ao longo de 2026. Este número já iguala o total registrado em todo o ano anterior, indicando uma escalada nas ameaças cibernéticas direcionadas ao navegador.

A brecha mais recente, identificada tecnicamente como CVE-2026-125350, foi classificada com gravidade alta. Ela se manifesta como um erro de gerenciamento de memória no componente XML do navegador, conhecido como ‘uso após liberação’. Essa falha ocorre quando o software continua a utilizar um endereço de memória que já foi liberado, abrindo a porta para a execução de códigos maliciosos nos computadores das vítimas.

O que diz o Google sobre a falha

Em comunicado oficial, Srinivas Sista, da equipe do Chrome, confirmou que o Google tem conhecimento da existência de um ‘exploit’ para a falha CVE-2026-125350 em ambientes reais de ataques. Ele destacou a urgência da aplicação do pacote de correção para mitigar os riscos.

A vulnerabilidade foi reportada de forma anônima no início de novembro. Para evitar que mais cibercriminosos se aproveitem da brecha antes que os usuários apliquem as correções, o Google adotou uma prática comum no setor de tecnologia, mantendo detalhes técnicos em sigilo temporário.

Outras correções e como atualizar

Além da falha principal, o pacote de atualização abrange outros oito problemas de segurança, incluindo vulnerabilidades em tecnologias como WebGL, sistema de arquivos e processamento gráfico no motor JavaScript V8. Entre os registros anteriores, há outra falha de XML (CVE-2026-125346), reportada pela empresa Neonix Security, mas sem indícios de exploração ativa.

A nova versão do navegador começou a ser distribuída gradualmente para os sistemas operacionais Windows, macOS e Linux. A equipe de desenvolvimento reforçou o alerta para que os usuários realizem a verificação manual o quanto antes. Para isso, basta acessar o menu de configurações do Chrome, clicar na opção ‘sobre o navegador’ e aguardar a conclusão da verificação de atualizações. A ação é essencial para impedir que equipamentos fiquem expostos às falhas ativas monitoradas pelos especialistas.