[ Início ]

O que foi corrigido

Segundo a Google, o conjunto de correções inclui:

• 3 vulnerabilidades críticas;
• 31 falhas de alto risco;
• aproximadamente 66 falhas de risco médio; e
• aproximadamente 27 falhas de baixo risco.

O volume de correções chama atenção por ser mais do que o dobro observado em versões recentes do navegador, como o Chrome 147. Isso sugere um período intenso de auditorias internas, fuzzing automatizado em larga escala e possível uso de ferramentas assistidas por IA para identificação de falhas.

Grande parte das vulnerabilidades está relacionada a problemas clássicos de segurança de memória, incluindo:

Os componentes mais afetados incluem Blink, V8, ANGLE, WebRTC, GPU e Chromoting.

As três vulnerabilidades críticas

CVE-2026-7896, Integer Overflow no Blink: A primeira falha crítica envolve um integer overflow no mecanismo de renderização Blink. Esse tipo de vulnerabilidade pode provocar corrupção de memória e permitir, em determinados cenários, a execução arbitrária de código dentro do processo do navegador. A falha foi reportada por um pesquisador externo e recebeu recompensa de aproximadamente US$ 43 mil no programa de bug bounty da Google.

CVE-2026-7897, Use-After-Free no componente móvel: A segunda vulnerabilidade crítica é um use-after-free (UAF) relacionado ao modo móvel do Chrome. Falhas desse tipo normalmente podem ser exploradas por meio de páginas web maliciosas e são frequentemente utilizadas em cadeias modernas de exploração de navegadores, inclusive em tentativas de escape de sandbox.

CVE-2026-7898, Use-After-Free no Chromoting: A terceira falha crítica afeta o componente Chromoting, utilizado pelo Chrome Remote Desktop. Em cenários de exploração bem-sucedida, um atacante poderia executar código com privilégios elevados no contexto da aplicação remota.

Contexto e risco operacional

A Google informou que, até o momento da publicação do update, não havia evidências de exploração ativa (“in the wild”) para nenhuma das 127 vulnerabilidades corrigidas.

Mesmo assim, o elevado número de falhas críticas e de alta severidade torna a atualização prioritária, especialmente em ambientes corporativos e estações utilizadas para acesso remoto, operações financeiras e atividades administrativas. Historicamente, vulnerabilidades de memória em navegadores passam rapidamente por engenharia reversa após a divulgação pública dos patches, reduzindo significativamente a janela segura para sistemas desatualizados.

O que deve ser feito

A recomendação é atualizar imediatamente o navegador para as versões estáveis:

• Linux: 148.0.7778.96
• Windows/macOS: 148.0.7778.96 ou 148.0.7778.97

Para forçar a atualização manualmente:

Configurações → Ajuda → Sobre o Google Chrome

O navegador verificará automaticamente novas versões e solicitará reinicialização após a instalação.

Situação de navegadores baseados em Chromium

Considerações finais

O Chrome permanece como um dos principais alvos para exploração de vulnerabilidades devido à sua ampla adoção e alta complexidade interna. Atualizações como esta reforçam a necessidade de políticas rígidas de patch management, principalmente em ambientes corporativos, acadêmicos e governamentais. A velocidade de aplicação dos patches continua sendo um dos fatores mais importantes para redução de exposição a ataques oportunistas e campanhas de exploração automatizada.