Chrome recebe 230 correções de uma vez e uma delas já era explorada
Chrome ganhou um patch com 230 correções de segurança na terça, dia 8. Na quinta anterior, dia 3, o Google havia liberado 12 correções
Chrome ganhou um patch com 230 correções de segurança na terça, dia 8. O número chama atenção pelo salto. Na quinta anterior, dia 3, o Google havia liberado apenas 12 correções.
Uma dessas falhas teve exploração pública reconhecida pelo próprio Google. Portanto, a atualização vale prioridade na sua máquina e na sua esteira.
Chrome: A falha no V8 que executa código dentro do sandbox
A brecha em questão recebeu o identificador CVE 2026 87491. O Google classificou o caso como nível médio. Na base CVE, porém, ela aparece com criticidade alta e nota CVSS 8.8.
Tecnicamente, trata se de uma escrita fora dos limites no motor V8. Ou seja, uma página HTML↳HTML45 conteúdosA importância do HTML e CSS para quem trabalha com UI Design e Design SystemProduto & UX · dez 2024Como hostear seu site HTML gratuitamente com GitHub PagesDev (Back & Front) · jun 2025SQL Server – Como criar um versionamento de código das suas Stored Procedures em HTML e com comentários da alteraçãoData · nov 2020Ver tudo em Dev (Back & Front) → preparada permitia execução de código arbitrário dentro do sandbox do navegador.
O crédito foi para Jihyeon Jeong, estagiário de pesquisa no CompSec Lab da Universidade Nacional de Seul. Entretanto, a descoberta rendeu uma recompensa de 2,5 mil dólares.
Como de costume, o Google segurou os detalhes da exploração. Ainda assim, o reconhecimento público já muda o cálculo de risco.
Chrome com 230 patches revela o tamanho do investimento em pesquisa
O volume pode assustar à primeira vista. Na prática, ele mostra quanta pesquisa de segurança o Google despeja sobre o produto.
O navegador funciona como principal porta de entrada do usuário para a internet. Logo, cada brecha mínima vira alvo de criminosos.
Repare também na frequência. Dois patches em menos de uma semana indicam ciclo curto de descoberta e correção.
Chrome atualizado: confira o número da sua build agora
No Windows e no macOS, a compilação corrigida aparece como 153.0.8010.36 ou .37. No Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, o número é 153.0.8010.36.
A atualização chega de forma automática. Contudo, o processo depende de reinício do navegador. Por isso, vale forçar a verificação manual.
O caminho é curto. Abra o menu de três pontos, entre em Ajuda e clique em Sobre o Chrome. Depois, reinicie a janela.
Por que esse patch afeta bem mais do que o seu navegador
Aqui mora o ponto que muitos times esquecem. O Chromium sustenta Edge, Brave, Opera e Vivaldi. Além disso, ele roda dentro de qualquer aplicativo Electron.
Pense no seu dia. Cliente de email, ferramenta de design e app de mensagens costumam carregar um motor de renderização embutido. Consequentemente, uma falha no V8 se espalha por várias superfícies ao mesmo tempo.
Vale ainda lembrar da automação. Playwright, Puppeteer e Selenium usam builds do Chrome ou do Chromium. Quando essas imagens ficam presas em uma versão antiga, a sua pipeline vira alvo.
O que ajustar na esteira depois desta atualização
Comece pelas imagens de container. Liste todas as imagens de CI que carregam Chrome ou Chromium. Em seguida, fixe uma política de reconstrução periódica.
Depois, revise os agentes de navegação. Qualquer serviço que abre páginas de terceiros merece isolamento de rede. Assim, execução de código dentro do sandbox encontra um perímetro fechado.
Verifique também o parque de máquinas. Levante quantos aparelhos seguem abaixo da build 153.0.8010.36. Com esse número em mãos, a priorização fica objetiva.
Por fim, monitore os aplicativos Electron. Eles raramente atualizam o motor no mesmo ritmo do navegador. Portanto, mantenha um inventário com a versão de Chromium de cada um.
O que acompanhar nas próximas semanas
Fique atento à publicação de provas de conceito para a CVE 2026 87491. Acompanhe também o repasse da correção para os navegadores derivados do Chromium.
Enquanto isso, trate o Chrome como componente crítico de infraestrutura. Ele aparece na estação de trabalho, no container de teste e dentro dos seus aplicativos. E a versão desatualizada em qualquer um desses lugares abre a mesma porta.
Acompanhe nosso perfil no Instagram!
Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters
