Google lança atualização do Chrome 151 e corrige falhas críticas que podem comprometer computadores
O Google iniciou a distribuição do Chrome 151 com um pacote robusto de correções de segurança: são 41 vulnerabilidades ajustadas, entre elas seis classificadas como críticas. Essas falhas mais graves podiam levar à corrupção de memória, travamentos inesperados do navegador e, em cenários mais sérios, permitir a execução de código malicioso na máquina da vítima, abrindo caminho para invasões e instalação de malware.
As compilações 151.0.7922.108 e 151.0.7922.109 estão sendo liberadas para usuários de Windows e macOS, enquanto quem utiliza Linux recebe a versão 151.0.7922.108. A distribuição segue o modelo gradual adotado pela empresa, o que significa que a atualização pode levar alguns dias até aparecer para todos, mesmo dentro do mesmo sistema operacional.
Entre os problemas de maior impacto estão duas falhas do tipo use-after-free relacionadas ao WebGL, registradas sob os identificadores CVE-2026-19137 e CVE-2026-19170. O WebGL é a tecnologia que permite ao navegador renderizar gráficos 2D e 3D diretamente na página, recurso amplamente explorado em jogos, visualizações interativas e aplicações mais pesadas. Vulnerabilidades use-after-free surgem quando o software continua a utilizar um espaço de memória já liberado, criando uma condição instável que, se explorada, pode ser transformada em um vetor para executar código arbitrário.
Outros componentes internos do Chrome também foram afetados por falhas críticas. As áreas Aura, Skia e Views, essenciais para o funcionamento da interface gráfica e do motor de renderização, foram associadas às vulnerabilidades CVE-2026-19149, CVE-2026-19154 e CVE-2026-19172. Há ainda a CVE-2026-19157, que envolve uma gravação fora dos limites (out-of-bounds write) no ANGLE, camada de compatibilidade responsável por traduzir comandos gráficos para diferentes APIs e plataformas. Esse tipo de erro, quando explorado, pode permitir a modificação indevida de dados em memória e, em casos extremos, assumir o controle do fluxo de execução do programa.
Na prática, ataques que exploram essas falhas normalmente são disparados a partir de páginas maliciosas preparadas especificamente para acionar o bug durante o processamento de conteúdo pelo navegador. Basta que a vítima acesse um site comprometido ou um anúncio malicioso para que o código seja disparado. O efeito final varia de acordo com a vulnerabilidade utilizada, com as proteções ativas no sistema operacional (como sandbox, DEP, ASLR) e com o conjunto de técnicas adicionais empregadas pelo atacante para contornar essas camadas de defesa.
Ciente do potencial de abuso, o Google optou por limitar temporariamente a divulgação de detalhes técnicos aprofundados e de provas de conceito (PoC) sobre parte dessas vulnerabilidades. Essa prática é comum na indústria de segurança: adiar a publicação de informações que possam facilitar a criação de exploits oferece uma janela de tempo para que a maioria dos usuários receba a atualização, reduzindo o número de alvos vulneráveis em circulação.
Para verificar se já estão protegidos, usuários devem abrir o menu do Chrome, acessar a área de configurações, entrar em “Ajuda” e selecionar “Sobre o Google Chrome”. Nessa tela, o navegador checa automaticamente se há atualizações disponíveis, baixa a versão mais recente e solicita uma reinicialização para concluir o processo. Ignorar essa etapa deixa o usuário exposto, ainda que o navegador pareça funcionar normalmente.
Ambientes corporativos precisam redobrar a atenção. Como o Chrome costuma ser usado em larga escala em estações de trabalho, falhas críticas não corrigidas podem servir como porta de entrada para invasores, que muitas vezes utilizam o navegador como primeiro ponto de comprometimento antes de escalar privilégios e se movimentar lateralmente pela rede. Por isso, equipes de TI e segurança devem priorizar a implantação do Chrome 151 em máquinas Windows, macOS e Linux, alinhando a atualização com suas políticas internas de gestão de patches.
Esses episódios também reforçam um ponto importante: navegadores modernos são alvos constantes de pesquisa por parte de criminosos e especialistas em segurança. O volume de código, a complexidade das funções (renderização 3D, execução de scripts, isolamento de abas, extensões, sandboxing) e o fato de serem softwares presentes em praticamente todos os computadores e smartphones tornam qualquer brecha extremamente valiosa para atacantes. Atualizar o browser não é apenas uma questão de ter novos recursos, mas sim um dos pilares da proteção digital.
Além de aplicar a versão mais recente, usuários podem adotar algumas medidas adicionais para mitigar riscos. Manter o sistema operacional e outros programas em dia com atualizações, usar soluções de segurança confiáveis, desconfiar de anexos e links recebidos por e-mail ou mensagens instantâneas e evitar instalar extensões desconhecidas ou pouco reputadas são atitudes que reduzem significativamente a probabilidade de exploração bem-sucedida. Em muitos ataques, a falha técnica é combinada com engenharia social, induzindo a vítima a visitar páginas preparadas ou a desativar proteções do próprio navegador.
Empresas que lidam com dados sensíveis ou que possuem requisitos regulatórios mais rígidos podem ir além da simples atualização. É recomendável definir políticas de atualização automática do Chrome, limitar o uso de extensões a uma lista aprovada, segmentar a rede para evitar que o comprometimento de um único endpoint afete toda a infraestrutura e monitorar o tráfego em busca de comportamentos anômalos, como conexões frequentes a domínios suspeitos. Auditorias internas periódicas ajudam a verificar se todos os navegadores da organização estão alinhados com a versão mínima segura.
Outro ponto pouco lembrado é o papel dos desenvolvedores web. Embora as falhas descritas estejam no próprio navegador, é importante que aplicações online sigam boas práticas de segurança, evitando, por exemplo, inserir scripts de fontes não confiáveis ou abusar de recursos complexos sem necessidade. Uma superfície de ataque menor reduz as oportunidades para exploração de vulnerabilidades ainda desconhecidas (zero-day). Para equipes técnicas, acompanhar notas de versão de navegadores e boletins de segurança é essencial para ajustar rapidamente suas aplicações quando mudanças impactam funcionalidades críticas.
Usuários domésticos também podem se beneficiar de configurações adicionais do Chrome, como o uso do modo de navegação seguro aprimorado, o bloqueio de pop-ups abusivos e o controle de permissões de sites (acesso à câmera, microfone, notificações e localização). Embora essas opções não impeçam a exploração de falhas de memória, elas diminuem as chances de exposição a páginas potencialmente perigosas e reduzem o impacto caso algum site malicioso seja acessado.
No longo prazo, a recorrência de vulnerabilidades como as do tipo use-after-free e out-of-bounds write mostra por que os fabricantes de navegadores investem tanto em técnicas de endurecimento (hardening) e em iniciativas de reescrita de partes do código em linguagens mais seguras por padrão. Enquanto essa transição não estiver madura, a combinação de desenvolvimento seguro, programas de recompensa por vulnerabilidades, atualizações rápidas e usuários atentos será a principal barreira entre essas falhas e ataques em larga escala.
No cenário atual, a recomendação é objetiva: instalar o Chrome 151 o quanto antes e manter o hábito de verificar periodicamente se o navegador está atualizado. Em um ambiente em que novas vulnerabilidades são descobertas continuamente, a agilidade na aplicação de correções é um dos fatores mais decisivos para manter computadores – pessoais e corporativos – protegidos contra ameaças cada vez mais sofisticadas.