O Google lançou uma atualização de segurança de emergência do Chrome que corrige uma vulnerabilidade crítica de zero-day já sendo explorada em ataques do mundo real. A falha, rastreada como CVE-2026-85046, afeta o mecanismo V8 JavaScript e WebAssembly usado pelo Chrome para processar conteúdo da web. A empresa confirmou que está ciente de um exploit para a vulnerabilidade existindo na natureza.
Descoberta e escopo da vulnerabilidade
O CVE-2026-85046 é descrito como uma vulnerabilidade de alta gravidade de confusão de tipos no V8. Bugs de confusão de tipos ocorrem quando o software trata incorretamente uma peça de dados como um tipo quando na verdade é outro tipo. Em um mecanismo de navegador, esse tipo de erro de manipulação de memória pode ser perigoso.
Um atacante pode ser capaz de criar JavaScript ou conteúdo da web especialmente elaborado que faz com que o Chrome manipule a memória de maneira inesperada. Dependendo da cadeia de exploração, isso pode levar a falhas do navegador, exposição de dados ou execução de código controlado pelo atacante dentro do processo do navegador. Uma vítima pode precisar apenas visitar um site malicioso ou comprometido para que uma tentativa de exploração comece.
A vulnerabilidade foi relatada pelo pesquisador de segurança Salvatore Gulizia, também conhecido como Serotav, em 4 de agosto de 2026. O Google concedeu uma recompensa de bug de 1.000 dólares pelo relatório. A atualização do Chrome contém 12 correções de segurança no total.
Vetor e exploração técnica
Entre as correções notáveis estão uma condição de corrida no V8, uma vulnerabilidade de escrita fora dos limites no WebGL, falhas de uso após a liberação no Compositing, DevTools e Skia, e uma questão de confusão de tipos no Compositing. O Google está restringindo o acesso a alguns detalhes da vulnerabilidade até que a maioria dos usuários tenha instalado a atualização. Essa abordagem é destinada a reduzir a chance de que os atacantes possam rapidamente reverter engenharia das correções e construir código de exploração adicional.
Os usuários do Chrome devem atualizar imediatamente abrindo o menu do navegador, selecionando Ajuda e, em seguida, escolhendo Sobre o Google Chrome. O Chrome verificará a versão mais recente e baixará a atualização quando disponível. Os usuários devem relançar o navegador após a instalação para garantir que as correções de segurança sejam aplicadas.
Impacto e alcance
A atualização de segurança move o Chrome Stable para a versão 152.0.7977.82/.83 para Windows e macOS. Usuários do Linux recebem a versão 152.0.7977.82. O Google disse que a atualização será lançada gradualmente nos próximos dias e semanas. Administradores empresariais devem verificar que os endpoints gerenciados são atualizados para o Chrome 152.0.7977.82 ou posterior.
Equipes de segurança também devem monitorar a telemetria de endpoint e logs de filtragem web para atividade suspeita do navegador, especialmente campanhas de phishing que usam domínios recém-registrados ou prompts de atualização enganosos. Porque o CVE-2026-85046 é explorado ativamente, adiar a atualização deixa os sistemas expostos a um caminho de ataque de navegador conhecido.
Medidas de mitigação recomendadas
A atualização imediata é a principal medida de mitigação. Além disso, as equipes de segurança devem monitorar logs de web-filtering para tráfego suspeito e garantir que as políticas de atualização de navegador estejam habilitadas em ambientes corporativos. A verificação de integridade de arquivos e o uso de ferramentas de detecção de comportamento podem ajudar a identificar tentativas de exploração antes que a atualização seja aplicada.
Para ambientes gerenciados, a implementação de atualizações forçadas via políticas de grupo ou ferramentas de gerenciamento de endpoint é recomendada para garantir a cobertura total. A conscientização dos usuários sobre a importância de atualizar o navegador imediatamente após notificações de segurança é crucial para reduzir a janela de exposição.
Perguntas frequentes
- Qual é a versão segura do Chrome? A versão 152.0.7977.82 ou posterior para Windows, macOS e Linux corrige a vulnerabilidade.
- Como saber se fui afetado? Verifique os logs de acesso do navegador e ferramentas de segurança para tentativas de acesso a domínios maliciosos ou comportamento anômalo do processo do Chrome.
- É necessário reiniciar o computador? Sim, o navegador deve ser relançado após a instalação para aplicar as correções de segurança.