O Google liberou na terça-feira (13) uma atualização de segurança do Chrome 155 que corrige 37 vulnerabilidades: 7 classificadas como críticas, 29 como altas e 1 como média. Até agora, nenhuma delas aparece como explorada por criminosos.
A versão estável é a 155.0.8059.79 (e .80 no Windows e no Mac). Ela chega de forma gradual, ao longo dos próximos dias, para Windows, macOS, Linux e Android.
Sumário
O que foi corrigido
Das sete falhas críticas, seis são do tipo use-after-free, quando o navegador continua usando um pedaço de memória que já foi liberado. Elas estavam em componentes como o navegador em si, o leitor de PDF, a rede, o SVG e a mídia. A sétima é um estouro de memória (buffer overflow) no ANGLE, camada gráfica do Chrome.
Entre as de severidade alta, chama atenção a CVE-2026-110169, no V8, o motor de JavaScript. Ela foi encontrada por um pesquisador da Anthropic com ajuda do Claude e permitiria executar código dentro do sandbox do navegador a partir de uma página maliciosa. Também há falhas no instalador, no atualizador, no gerenciador de senhas e no WebRTC.
O Google costuma esconder os detalhes técnicos até que a maioria dos usuários esteja atualizada, justamente para dificultar a criação de ataques.
E o Microsoft Edge?
O Edge usa o Chromium, o mesmo código do Chrome, e por isso herda essas falhas até receber a própria atualização. A versão estável atual, a 155.0.4283.45, é baseada em um Chromium anterior e ainda não inclui as 37 correções.
A Microsoft diz, na página de segurança do navegador, que está ciente das correções do Chromium e trabalha em uma atualização. Não há data prevista. Na prática, quem usa Edge fica alguns dias mais exposto que quem usa Chrome.
Como atualizar
No Chrome para computador, abra o menu de três pontos, vá em Ajuda > Sobre o Google Chrome e espere o download. A correção só vale depois de clicar em Reiniciar. No Android, a atualização vem pela Play Store; no Linux, pelo gerenciador de pacotes. Quem administra máquinas de empresas pode forçar a instalação por políticas gerenciadas.
No Edge, vale abrir edge://settings/help de tempos em tempos até a nova versão aparecer. Enquanto isso, evite abrir links e páginas de origem duvidosa nele.
Fontes: Neowin, Chrome Releases e notas de segurança do Edge.
