Google Chrome 153 corrige 230 falhas no PC
Atualização chega para Windows, Mac e Linux com correções críticas em WebGL e Cast.
Resumo rapido
O Google Chrome 153 foi promovido ao canal estável para Windows, Mac e Linux. A versão 153.0.8010.36 no Linux e 153.0.8010.36/.37 no Windows e Mac reúne 230 correções de segurança, com cinco falhas críticas concentradas em WebGL e Cast.
Neste artigo voce vai aprender:
- O que foi corrigido no Google Chrome 153.
- Por que falhas em WebGL, Cast, V8 e PDFium merecem atenção.
- Quem deve priorizar a atualização em ambientes corporativos.
- Como reduzir risco enquanto a atualização é distribuída.
- Um checklist simples para validar a correção.
O que mudou no Chrome 153
O time do Google Chrome anunciou a promoção do Chrome 153 ao canal estável para desktops com Windows, Mac e Linux. A liberação acontece de forma gradual ao longo dos próximos dias ou semanas, ou seja, nem toda máquina recebe o pacote no mesmo dia. Essa janela de distribuição é justamente o período em que uma parte da frota segue exposta.
São 230 correções de segurança nesta versão, segundo o comunicado. O destaque fica com cinco vulnerabilidades classificadas como críticas: quatro no WebGL, recurso responsável por gráficos 3D dentro do Google Chrome, e uma no Cast, usado para transmitir conteúdo para outros dispositivos.
Como as falhas podem afetar usuários
Os problemas listados envolvem uso de memória após liberação, escrita fora dos limites e estouro de buffer. Traduzindo: são erros na forma como o Google Chrome trata dados vindos de uma página, de um arquivo ou de um recurso da web. Quando explorados, esse tipo de falha costuma abrir caminho para execução de código indesejado no computador da vítima.
Entre os exemplos citados estão CVE-2026-87464 e CVE-2026-87488, ambas críticas em WebGL; CVE-2026-87438, com escrita fora dos limites em WebGL; CVE-2026-87527, estouro de buffer no mesmo componente; e CVE-2026-87628, uso de memória após liberação em Cast. A lista de alta gravidade alcança ainda ANGLE, PDFium, V8, DevTools, Network, Media e Views.
Sinais de alerta para empresas
Falha de navegador raramente avisa. Não existe pop-up, lentidão óbvia ou alerta na tela indicando que a estação está vulnerável, e por isso o único indicador confiável é a versão instalada. Verificar número de versão e acompanhar o avanço da distribuição vale mais do que esperar sintomas.
- Computadores ainda abaixo da versão 153.0.8010.36 no Linux devem ser revisados.
- Estações Windows e Mac devem buscar as versões 153.0.8010.36 ou 153.0.8010.37.
- Ambientes com muitos acessos a sistemas web, PDFs e aplicações gráficas no navegador entram primeiro na fila.
- Empresas que dependem de política de atualização centralizada precisam confirmar se o pacote chegou a todos os perfis de usuário.
O que fazer agora
A recomendação prática é acelerar a atualização do Google Chrome em todos os desktops corporativos, sem terceirizar a responsabilidade para o rollout automático. O próprio comunicado avisa que detalhes de alguns bugs seguem restritos até que a maioria dos usuários esteja protegida, então aguardar informação técnica completa só amplia a janela de risco.
- Abra o menu do Google Chrome e use a área de ajuda/sobre para forçar a busca por atualização.
- Reinicie o Google Chrome depois da instalação, porque a correção só entra em vigor após o reinício.
- Em empresas, valide a versão por inventário de ativos ou ferramenta de gestão de endpoints.
- Oriente os usuários a não adiarem o pedido de reinício do Google Chrome por dias a fio.
Checklist prático
- Mapeie todos os computadores Windows, Mac e Linux que usam Google Chrome.
- Confirme se o Linux está na versão 153.0.8010.36 e se Windows e Mac estão em 153.0.8010.36 ou 153.0.8010.37.
- Reinicie o Google Chrome após atualizar e registre a evidência no inventário de segurança.
Perguntas frequentes
O Google Chrome 153 já está disponível para todos?
A distribuição ocorre ao longo dos próximos dias ou semanas, conforme o comunicado. Algumas máquinas recebem a atualização antes de outras.
Quantas falhas críticas foram citadas?
Cinco falhas críticas: quatro em WebGL e uma em Cast. O pacote completo soma 230 correções de segurança.
Por que devo reiniciar o Google Chrome?
Depois do download, o Google Chrome só carrega a nova versão corrigida ao ser reiniciado. Sem esse passo, a máquina continua rodando o código vulnerável.
Proteja sua empresa com a LC SEC
A LC SEC ajuda sua empresa a priorizar atualizações críticas, validar exposição em ativos e reduzir riscos em navegadores, endpoints e aplicações web.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Compartilhe nas redes sociais:
