Chrome recebe atualização urgente para corrigir falhas críticas de memória
A Google liberou uma nova atualização de segurança para o Chrome com correções para 15 vulnerabilidades. Entre os problemas solucionados estão duas falhas classificadas como críticas, capazes de afetar o gerenciamento de memória em componentes responsáveis pelo processamento gráfico e pela execução de aplicações web.
As vulnerabilidades mais graves foram registradas como CVE-2026-76034 e CVE-2026-76036. Ambas estão relacionadas a condições conhecidas como buffer overflow, nas quais dados podem ser gravados além dos limites reservados por uma área de memória. Esse tipo de erro pode provocar instabilidade no navegador e, dependendo das circunstâncias, permitir que um invasor execute instruções indevidas no dispositivo.
A primeira falha, identificada como CVE-2026-76034, está presente no WebGL. A tecnologia é utilizada pelo Chrome para renderizar gráficos em duas e três dimensões diretamente nas páginas da internet. Jogos, ferramentas de visualização, editores online e outros serviços interativos dependem desse recurso para exibir conteúdo gráfico com maior desempenho.
O problema no WebGL foi identificado e comunicado internamente pela própria Google em 15 de julho. Embora a empresa não tenha divulgado detalhes sobre ataques explorando essa vulnerabilidade, a natureza da falha exige atenção, já que o componente pode processar dados fornecidos por páginas acessadas durante a navegação.
A segunda vulnerabilidade crítica, CVE-2026-76036, afeta o Dawn, implementação do Chromium associada ao WebGPU. Essa interface permite que aplicações web utilizem de forma mais eficiente os recursos gráficos disponíveis no computador ou no dispositivo móvel.
O WebGPU vem ganhando espaço em aplicações que exigem alto desempenho, como experiências tridimensionais, simulações, ferramentas de engenharia, inteligência artificial executada no navegador e serviços de criação de conteúdo. Por isso, qualquer falha de memória nesse componente pode ampliar a superfície de ataque de sistemas que acessam páginas especialmente preparadas.
Em um cenário de exploração, um site malicioso poderia tentar enviar dados manipulados ao navegador para provocar uma gravação fora dos limites de memória. O resultado pode variar de um simples encerramento inesperado do Chrome até a execução de código controlado pelo atacante. A possibilidade depende da combinação entre a vulnerabilidade, o sistema operacional e as proteções ativas no dispositivo.
A atualização foi distribuída para diferentes plataformas. No Windows e no macOS, o navegador passou a utilizar as versões 151.0.7922.169 e 151.0.7922.170. Para Linux, a versão corrigida é a 151.0.7922.169. Usuários de Android também receberam a versão 151.0.7922.169, que inclui as correções de segurança correspondentes à edição para computadores.
Como verificar se o Chrome está atualizado
Na maioria dos casos, o Chrome baixa e instala atualizações automaticamente em segundo plano. Para confirmar a versão instalada, o usuário deve abrir o menu de três pontos, acessar a área de ajuda e selecionar a opção “Sobre o Google Chrome”. Nessa tela, o navegador verifica a existência de novos pacotes e inicia o processo de atualização quando necessário.
Depois da instalação, normalmente é preciso reiniciar o Chrome para que as correções sejam ativadas. Manter o navegador aberto por longos períodos pode adiar a aplicação do patch, deixando o equipamento exposto mesmo após o arquivo de atualização ter sido baixado.
O que fazer enquanto a atualização não é aplicada
Até que o processo seja concluído, é recomendável evitar páginas desconhecidas, anúncios suspeitos e arquivos recebidos de remetentes não confiáveis. Também vale reduzir o uso de aplicações web que dependam intensamente de WebGL ou WebGPU em ambientes considerados sensíveis.
Empresas devem acelerar a distribuição da versão corrigida por meio de suas ferramentas de gerenciamento de dispositivos. Em ambientes corporativos, a atualização precisa ser acompanhada por políticas que controlem extensões, bloqueiem versões antigas e identifiquem máquinas que ainda estejam executando edições vulneráveis.
Extensões também exigem atenção
A atualização do navegador não elimina riscos causados por extensões desatualizadas ou maliciosas. Complementos instalados no Chrome podem ter acesso a páginas, arquivos e informações de navegação, dependendo das permissões concedidas. Por isso, é importante remover extensões sem uso e revisar aquelas que solicitam privilégios excessivos.
Usuários devem instalar complementos apenas de desenvolvedores conhecidos e observar mudanças inesperadas no comportamento do navegador, como redirecionamentos, anúncios persistentes, lentidão repentina ou alterações na página inicial.
Por que falhas de memória são tão perigosas
Erros de corrupção de memória estão entre os problemas mais relevantes em softwares que processam conteúdo externo. Navegadores lidam continuamente com imagens, vídeos, scripts, fontes, gráficos e dados enviados por servidores. Um arquivo especialmente criado pode explorar uma falha no modo como essas informações são armazenadas ou interpretadas.
Mesmo quando a vulnerabilidade não permite imediatamente o controle do sistema, ela pode ser combinada com outros defeitos para contornar mecanismos de segurança. Por essa razão, classificações críticas não devem ser ignoradas, principalmente em dispositivos usados para acessar contas bancárias, sistemas corporativos ou informações confidenciais.
A instalação rápida da versão corrigida reduz a janela de oportunidade para ataques e ajuda a preservar a segurança de computadores e celulares. Além de atualizar o Chrome, é recomendável manter o sistema operacional, os aplicativos de segurança e os demais navegadores em suas versões mais recentes.