Resumo:
O Google lançou uma atualização de segurança de emergência esta semana para corrigir a vulnerabilidade CVE-2026-125350 no navegador Chrome. Esta vulnerabilidade pertence à categoria de vulnerabilidades de dia zero. Antes de o Google corrigir a vulnerabilidade, os hackers já haviam explorado essa vulnerabilidade para lançar ataques. Vulnerabilidades de dia zero são um tipo de vulnerabilidade muito ruim para o Google, então o Google envia atualizações de segurança de emergência para bloquear a vulnerabilidade.
Vulnerabilidade use-after-free em componentes XML:
O boletim de segurança do Google mostra que CVE-2026-125350 está localizado no componente XML do Chrome e é uma vulnerabilidade de uso após liberação. Esse tipo de vulnerabilidade geralmente ocorre quando um programa libera um bloco de memória e continua acessando a memória por meio de referências antigas.
Um invasor pode aproveitar as alterações no status da memória para corrompê-la. Esses problemas, quando explorados com sucesso, podem fazer com que o programa trave ou execute código malicioso. O Google confirmou em um comunicado de segurança que detectou uma exploração real baseada nesta vulnerabilidade.
Os usuários devem atualizar para a versão mais recente imediatamente:
O Google corrigiu a vulnerabilidade de dia zero do XML por meio da versão a seguir. O Google recomenda que todos os usuários acessem imediatamente a página Sobre para verificar se há atualizações e atualizar para a nova versão. Se você continuar na versão antiga, poderá ser atacado devido à vulnerabilidade. Com o passar do tempo, os detalhes da exploração de tais vulnerabilidades podem se tornar públicos e os hackers podem usar as vulnerabilidades para lançar ataques.
Versão do Chrome para Windows: 157.0.8103.50 ou 157.0.8103.51
Versão do Chrome para macOS: 157.0.8103.50 ou 157.0.8103.51
Versão do Chrome para Linux: versão 157.0.8103.50
Saiba mais:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Comentários