Google lança correção para Chrome que resolve oitava falha zero-day explorada em 2026

a yellow and black background — Joshua Hoehne / Unsplash

Google lançou uma atualização de segurança para Chrome que corrige nove vulnerabilidades, incluindo a falha zero-day CVE-2026-125350 no componente XML que já foi explorada em ataques reais. A empresa recomenda que os usuários atualizem para a versão mais recente imediatamente.

A vulnerabilidade CVE-2026-125350 é classificada como de alta gravidade e do tipo use-after-free, que ocorre quando um programa tenta acessar um local de memória que já foi liberado. Se um atacante explorar essa falha com sucesso, pode causar corrupção de dados, travamento do programa ou execução de código arbitrário. Google confirmou que exploits dessa vulnerabilidade já estão sendo usados em ataques reais, embora não tenha divulgado detalhes sobre como a falha está sendo explorada ou quem está por trás dos ataques.

A falha foi descoberta e reportada por um pesquisador de segurança não identificado em 6 de novembro de 2026. Google informou que limitará o acesso aos detalhes técnicos da vulnerabilidade até que a maioria dos usuários receba a atualização, e manterá essa restrição se a falha estiver em uma biblioteca de terceiros que outros projetos ainda usam sem correção.

Esta é a oitava falha zero-day explorada em ataques reais que Google corrigiu no Chrome desde o início de 2026. As outras vulnerabilidades corrigidas incluem CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 e CVE-2026-87491.

Os usuários devem atualizar o Chrome para a versão 157.0.8103.50 ou 157.0.8103.51 no Windows e macOS, e versão 157.0.8103.50 no Linux. A atualização pode ser verificada e instalada através do menu Mais, depois Ajuda, depois Sobre o Google Chrome, e selecionando Relançar. Usuários de navegadores baseados em Chromium, como Microsoft Edge, Brave, Opera e Vivaldi, devem instalar as correções assim que seus respectivos navegadores lançarem as atualizações.