Google corrige oitava falha zero-day do Chrome em 2026

Nesta segunda-feira (9), o Google disponibilizou um patch de segurança emergencial para o navegador Chrome. O objetivo é solucionar a oitava vulnerabilidade do tipo “zero-day” — brecha até então desconhecida pela desenvolvedora — que já está sendo explorada ativamente por hackers em investidas virtuais ao longo de 2026. Com essa adição, a quantidade de casos empata com o total registrado durante todo o ano passado.

A falha mais recente recebeu o registro técnico de CVE-2026-125350 e foi categorizada com nível de gravidade alto. O problema consiste em uma falha de gerenciamento de memória dentro do componente XML do software, cenário tecnicamente conhecido como uso após liberação. Essa anomalia acontece quando o programa segue utilizando um espaço de memória que já deveria ter sido liberado, abrindo brechas para a execução arbitrária de códigos maliciosos nas máquinas dos usuários.

A gigante tecnológica confirmou o cenário por meio de um aviso oficial divulgado por Srinivas Sista, membro da equipe do Chrome: “O Google tem conhecimento de que um exploit para a falha CVE-2026-125350 existe em ambiente real de ataques”, afirmou o representante, que destacou a urgência da aplicação do pacote de correção.

Sigilo estratégico e outras correções

Conforme relatado por Srinivas Sista, a fragilidade foi comunicada de maneira anônima no começo de novembro. Para impedir que mais cibercriminosos tirem proveito da brecha antes que o público atualize seus dispositivos, a empresa adotou uma diretriz padrão na indústria: manter os detalhes técnicos sob sigilo temporário.

Além do problema principal, o novo pacote de segurança soluciona outras oito falhas. O inventário de correções inclui vulnerabilidades em áreas como WebGL, o sistema de arquivos e o processamento gráfico gerenciado pelo motor JavaScript V8. Outro registro anterior que chama atenção é uma brecha no XML catalogada sob o código CVE-2026-125346, reportada por Arni Hardarson, da Neonix Security, embora não haja indícios de exploração ativa nesse caso específico.

Como atualizar o navegador

A distribuição da nova versão do software começou de maneira gradual para os sistemas operacionais Windows, macOS e Linux. Diante do risco, os desenvolvedores intensificaram o apelo para que os usuários realizem a checagem manual de atualizações o quanto antes.

Para garantir que o programa esteja protegido, o procedimento é simples: entre no menu de configurações do Chrome, selecione a aba voltada para informações do navegador e aguarde o término da verificação por novos pacotes. Esse procedimento simples evita que os computadores permaneçam vulneráveis às ameaças ativas monitoradas pelos especialistas.