Google corrige três falhas críticas no navegador Chrome
O Google liberou uma atualização de segurança para o Chrome que elimina 42 vulnerabilidades do navegador, sendo três delas classificadas como críticas. As correções já estão disponíveis para usuários de computadores e celulares, abrangendo Windows, macOS, Linux, Android e iOS. Segundo a empresa, nenhuma das falhas corrigidas foi explorada em ataques cibernéticos até o momento, o que reduz o risco imediato, mas não elimina a necessidade de instalar a nova versão o quanto antes.
Do total de problemas resolvidos, 26 falhas foram identificadas pela própria equipe de segurança do Google, enquanto as outras 16 foram descobertas por pesquisadores externos. Além das três brechas consideradas críticas, o pacote de correções inclui 28 falhas de alto risco e diversos outros problemas classificados com gravidade média e baixa. Entre os ajustes realizados estão correções de segurança no mecanismo de JavaScript, a linguagem de programação responsável por dar funcionalidade às páginas da internet, e também no sistema de extensões do navegador.
Em termos práticos, as três vulnerabilidades mais graves envolviam falhas de memória que poderiam abrir caminho para a execução de códigos maliciosos. Na prática, essas brechas permitiriam que um invasor escapasse do ambiente isolado do navegador, conhecido como sandbox, que funciona como uma camada de proteção destinada a impedir que programas maliciosos alcancem outras partes do computador. Ao romper essa barreira, o atacante passaria a agir diretamente no sistema operacional da vítima, ampliando consideravelmente o potencial de dano do ataque.
O cenário de exploração dessas falhas, segundo a notícia, seria relativamente simples de ser induzido. Bastaria convencer o usuário a acessar uma página da web adulterada para que o código malicioso pudesse ser executado a partir da brecha existente no navegador. É por esse tipo de risco que a recomendação padrão nesses casos é a de atualizar o Chrome imediatamente, mesmo que nenhuma exploração ativa tenha sido registrada até agora.
As correções chegam por meio de compilações específicas para cada sistema. Usuários de Windows e macOS devem receber as versões 153.0.8010.47 ou 153.0.8010.48 do navegador, enquanto Linux e Android recebem a compilação 153.0.8010.47. Já no iPhone e outros dispositivos com iOS, as proteções estão incluídas na versão 154.0.8037.41 do aplicativo. A numeração diferente entre plataformas é normal, já que cada sistema operacional possui sua própria linha de desenvolvimento e distribuição de atualizações.
Embora o Chrome normalmente faça o download das atualizações automaticamente em segundo plano, o processo de distribuição é gradual e pode levar alguns dias para alcançar todos os usuários. Para quem quer garantir a proteção imediata, a orientação é forçar a atualização manualmente. O caminho é acessar o menu principal do navegador, identificado pelos três pontos no canto da tela, selecionar a opção Ajuda e, em seguida, clicar em Sobre o Google Chrome. Ao abrir essa tela, o próprio navegador verifica se há uma versão mais recente disponível e inicia a instalação quando necessário.
No caso do Linux, o procedimento pode ser um pouco diferente. A disponibilidade da atualização varia conforme a distribuição utilizada, como Fedora e Ubuntu, e o processo costuma ser gerenciado pelo instalador de pacotes do sistema, em vez do menu interno do navegador. Isso significa que usuários dessas plataformas podem precisar aguardar ou acionar a atualização por meio das ferramentas próprias da distribuição, e não diretamente pelo Chrome.
Vale destacar ainda que essa frequência de correções faz parte de uma estratégia mais ampla da empresa. O Google passou a liberar uma nova versão do Chrome a cada duas semanas, com o objetivo de reforçar a segurança do navegador e acelerar a chegada de melhorias aos usuários. Esse ritmo mais intenso de atualizações reduz a janela de tempo em que vulnerabilidades conhecidas permanecem sem correção.
Com o pacote de 42 correções distribuído para todas as plataformas suportadas, incluindo as três falhas críticas de memória capazes de comprometer o sistema operacional das vítimas, a mensagem final é direta: a atualização já está disponível e instalar o quanto antes é a forma mais segura de se proteger contra possíveis tentativas de exploração dessas brechas.
