Na manhã de 17 de setembro de 2026, o Google divulgou a correção de 42 vulnerabilidades no navegador Chrome, entre elas três classificadas como críticas. As falhas foram encontradas em versões recentes do navegador para Windows, macOS, Linux, Android e iOS, e a empresa já disponibilizou as atualizações de segurança correspondentes.
Detalhes das vulnerabilidades corrigidas
Das 42 falhas identificadas, 26 foram descobertas por equipes internas do Google, enquanto 16 vieram de pesquisadores externos que colaboram com o programa de bug bounty. Entre as vulnerabilidades de maior gravidade, três poderiam permitir que um invasor escapasse do sandbox do Chrome e executasse código diretamente no sistema operacional da vítima.
Para que o ataque fosse viável, seria necessário induzir o usuário a visitar uma página web manipulada, o que poderia acontecer por meio de e‑mails de phishing, anúncios maliciosos ou links compartilhados em redes sociais. Embora nenhuma dessas falhas tenha sido explorada em ataques conhecidos até o momento, o risco potencial justificou a urgência da correção.
Além das três falhas críticas, a atualização também resolve 28 vulnerabilidades de alto risco e diversas de risco médio e baixo. Entre os ajustes mais relevantes estão melhorias no mecanismo JavaScript, que impede a execução de scripts não confiáveis, e reforços no sistema de extensões, que agora valida de forma mais rigorosa as permissões solicitadas pelos complementos.
- Falhas críticas: escapamento de sandbox e execução de código nativo.
- Vulnerabilidades de alto risco: contornos de segurança no JavaScript e na renderização de páginas.
- Problemas de risco médio e baixo: falhas de informação e possíveis negações de serviço.
Como atualizar o Chrome em diferentes plataformas
O Google disponibilizou versões específicas para cada sistema operacional. No Windows e no macOS, as compilações 153.0.8010.47 e 153.0.8010.48 já incorporam as correções. Para Linux, a versão 153.0.8010.47 está pronta, enquanto os dispositivos Android recebem a atualização na build 153.0.8010.47. Usuários de iOS podem atualizar para a versão 154.0.8037.41.
Em geral, o Chrome realiza o download das atualizações em segundo plano, mas o processo pode ser gradual e levar algumas horas para alcançar todos os usuários. Para garantir a proteção imediata, recomenda‑se forçar a atualização manualmente.
- Abrir o Chrome e acessar o menu (três pontos verticais) no canto superior direito.
- Selecionar “Ajuda” e depois “Sobre o Google Chrome”.
- O navegador verificará automaticamente a disponibilidade de nova versão e iniciará o download.
- Após a conclusão, clicar em “Reiniciar” para aplicar as correções.
No Linux, o procedimento pode variar conforme a distribuição. Usuários do Ubuntu podem usar o comando sudo apt update && sudo apt upgrade google-chrome-stable, enquanto os do Fedora podem executar sudo dnf upgrade google-chrome. Em ambos os casos, o gerenciador de pacotes cuida da substituição da versão antiga.
Impacto e recomendações de segurança
O potencial de escapamento do sandbox representa uma ameaça significativa, pois permite que um atacante contorne as barreiras de isolamento projetadas para proteger o sistema operacional. Caso a vulnerabilidade fosse explorada, o invasor poderia instalar malware, roubar dados confidenciais ou assumir o controle total da máquina.
Para minimizar o risco, além de manter o Chrome atualizado, especialistas recomendam boas práticas de navegação: evitar cliques em links suspeitos, manter extensões essenciais e desativar aquelas que não são usadas, e utilizar soluções de segurança adicionais, como antivírus e firewalls.
Vale lembrar que o Google adota um ciclo de lançamento de novas versões do Chrome a cada duas semanas, estratégia que acelera a entrega de correções e recursos. Essa frequência garante que vulnerabilidades sejam tratadas rapidamente, reduzindo a janela de exposição dos usuários.
Por fim, usuários corporativos devem coordenar a atualização em seus ambientes de TI, garantindo que políticas de gerenciamento de patches estejam alinhadas com o calendário de lançamentos do Chrome. A combinação de atualizações automáticas, boas práticas de segurança e monitoramento constante forma a melhor defesa contra ameaças emergentes.
