O Google liberou o Chrome 157 no canal estável em 3 de novembro, e a atualização é pesada em segurança: 213 correções, das quais sete foram classificadas como críticas, 77 como altas, 75 como médias e 54 como baixas. Segundo o PCWorld, nenhuma das falhas corrigidas foi explorada por criminosos até agora.
Sumário
O que há de crítico nesta versão
As sete falhas críticas estão concentradas em componentes de gráficos e renderização: Dawn (a base do WebGPU), ANGLE, WebGL, Prerender, Geometry e o núcleo do navegador. Quatro delas são do tipo use-after-free, em que o programa continua usando uma área de memória que já foi liberada. Em termos práticos, isso pode permitir que uma página maliciosa execute código fora das regras do navegador.
Esse tipo de erro é o mais comum da leva: 45 das correções tratam de use-after-free. Outras 13 envolvem vazamento de dados e 13, confusão de tipos, sobretudo no motor JavaScript V8.
Um detalhe chama atenção. Parte dos problemas foi achada com ajuda de inteligência artificial; uma das falhas críticas, no Prerender, foi reportada por um pesquisador que usou o Claude no trabalho. O Google pagou recompensas a pesquisadores externos, e o PCWorld contabiliza cerca de US$ 31 mil até a publicação. Outras 130 falhas foram encontradas pela própria equipe do Google.
Como atualizar
As versões são 157.0.8103.38 (Windows, macOS e Linux; no Windows e no Mac também aparece a .39). No Android, a chegada pela Google Play pode levar alguns dias.
O Chrome costuma baixar a atualização sozinho, mas ela só vale depois de reiniciar. Para forçar, abra o menu de três pontos, vá em Ajuda > Sobre o Google Chrome (ou digite chrome://settings/help) e clique em Reiniciar. Quem deixa dezenas de abas abertas por semanas sem fechar o navegador fica exposto mesmo com o download feito.
Edge, Brave, Opera e outros navegadores baseados em Chromium recebem as mesmas correções, mas cada um no seu calendário. Vale conferir a atualização neles também. Na área corporativa, o canal Extended Stable foi para a versão 156.0.8078.88, com 55 correções, três delas críticas.
Uma novidade fora da segurança
O Chrome 157 também permite enviar a aba aberta para outro dispositivo com o botão direito sobre ela, na opção Enviar para meu dispositivo. O Google não detalhou os demais itens da lista de segurança: costuma manter os detalhes técnicos restritos até que a maioria dos usuários atualize. Os dados completos estão nas notas oficiais da versão, e o SecurityWeek traz a lista das falhas críticas com os respectivos CVEs.
