O Google lançou uma atualização de segurança para o Chrome após confirmar que criminosos virtuais estão explorando uma vulnerabilidade grave no navegador.
Identificada como CVE-2026-125350, a falha foi classificada como de alta gravidade e afeta o componente responsável pelo processamento de arquivos XML.
O problema é conhecido como use-after-free, uma condição em que o software tenta acessar uma área da memória que já foi liberada. Esse tipo de vulnerabilidade pode permitir a execução de códigos maliciosos e comprometer a segurança do dispositivo.
O Google confirmou a existência de ataques que exploram a falha, mas não divulgou informações sobre os criminosos envolvidos ou o número de vítimas.
A vulnerabilidade foi comunicada por um pesquisador anônimo em 6 de novembro. Três dias depois, a empresa disponibilizou a correção.
A atualização também resolve outras oito falhas relacionadas a componentes como GPU, WebGL, FileSystem e V8, mecanismo utilizado pelo navegador para executar JavaScript.
Esta é a oitava vulnerabilidade zero-day do Chrome explorada em ataques reais e corrigida pelo Google em 2026.
Como se proteger
Os usuários devem atualizar o Chrome para a versão 157.0.8103.50 ou posterior. No Windows e macOS, também está disponível a versão 157.0.8103.51.
Para verificar a atualização, basta acessar o menu do navegador, selecionar Ajuda, depois Sobre o Google Chrome, e reiniciar o programa após a instalação.
A recomendação é realizar a atualização o mais rápido possível, já que a vulnerabilidade está sendo explorada por criminosos.
