Google Chrome 156 corrige 353 falhas, veja o impacto
Atualização chega a Windows, Mac e Linux com correções críticas no navegador.
Resumo rapido
O Google Chrome 156 foi promovido ao canal estável para Microsoft Windows, Mac e Linux. A versão traz 353 correções de segurança, entre elas falhas críticas em Skia, Accessibility, CSS, Paint e WebRTC. A liberação acontece de forma gradual nos próximos dias e semanas.
Neste artigo voce vai aprender:
- O que muda com o Google Chrome 156 no desktop
- Quais falhas críticas foram destacadas no comunicado
- Por que a atualização deve entrar na rotina de segurança
- Como priorizar máquinas Microsoft Windows, Mac e Linux
- Um checklist simples para reduzir exposição
O que o Chrome 156 entrega
O time do Google Chrome levou o Chrome 156 ao canal estável para desktop, atendendo Microsoft Windows, Mac e Linux. As versões informadas são 156.0.8078.47 para Linux e 156.0.8078.47/.48 para Microsoft Windows e Mac. A distribuição é gradual, então nem todas as máquinas recebem o pacote no mesmo dia.
O que chama atenção é o volume: são 353 correções de segurança em um único salto de versão. Nem todas carregam o mesmo nível de risco, mas o número mostra quanta coisa estava acumulada em diferentes partes do navegador. Para quem administra um parque de estações, isso muda a prioridade da tarefa.
As seis falhas críticas
Seis vulnerabilidades receberam a classificação mais alta do Google. Todas envolvem corrupção de memória ou uso após liberação (use after free), categorias de erro que costumam começar em um travamento e, em cenários bem explorados, terminam em execução de código no contexto do navegador.
- CVE-2026-113341: corrupção de memória em Skia.
- CVE-2026-113279: corrupção de memória em Accessibility.
- CVE-2026-113072: corrupção de memória em CSS.
- CVE-2026-113280: corrupção de memória em Paint.
- CVE-2026-113271: use after free em Accessibility.
- CVE-2026-113303: corrupção de memória em WebRTC.
A lista de alta severidade é igualmente extensa e passa por SiteIsolation, FileSystem, CacheStorage, ANGLE, WebUI, Network, Passwords, SVG, V8 e GPU. Vale observar que a falha em Passwords (CVE-2026-113092) toca diretamente o gerenciador de senhas do Google Chrome, componente que guarda credenciais corporativas em muitas empresas.
Quais máquinas atualizar primeiro
A fila de prioridade começa pelas estações em que o Google Chrome é o navegador padrão de trabalho, principalmente as que acessam sistemas internos, portais financeiros, e-mail corporativo e consoles administrativos. São essas que transformam uma falha de navegador em incidente de negócio.
O Google mantém detalhes técnicos de parte dos bugs restritos até que a maioria dos usuários esteja protegida. Esperar prova pública de exploração para só então agir inverte a lógica: a existência de seis falhas críticas já é motivo suficiente para tratar o caso como prioridade dentro da gestão de vulnerabilidades.
O que fazer agora
A ação central é simples e direta: garantir que o Google Chrome chegue à versão estável indicada assim que ela estiver disponível para cada sistema operacional. Em ambiente corporativo, isso é tarefa de gestão de ativos, não escolha individual do usuário. Políticas de atualização gerenciada evitam depender de quem lembra de reiniciar o navegador.
- Mapeie máquinas Microsoft Windows, Mac e Linux que usam Google Chrome.
- Confirme a versão instalada e registre exceções.
- Reinicie o navegador após a atualização, já que a correção só entra em vigor depois disso.
- Monitore endpoints que continuam em versões antigas.
Checklist prático
- Verifique se o parque possui Google Chrome em Microsoft Windows, Mac ou Linux.
- Priorize a atualização para Chrome 156.0.8078.47 ou .48 conforme a plataforma.
- Confirme se os usuários reiniciaram o navegador após receber a atualização.
- Revise máquinas críticas que acessam dados sensíveis ou sistemas internos.
- Registre o evento no histórico de gestão de vulnerabilidades da empresa.
Perguntas frequentes
Todos os usuários do Google Chrome foram afetados?
O comunicado trata da atualização para Microsoft Windows, Mac e Linux no desktop. Usuários dessas plataformas devem considerar a atualização aplicável.
As falhas já foram exploradas?
O comunicado não menciona exploração ativa. Ainda assim, há seis falhas críticas e uma lista longa de alta severidade, o que mantém a atualização como recomendada.
Por que alguns detalhes dos bugs não aparecem?
O Google restringe o acesso a detalhes até que a maioria dos usuários tenha recebido a correção, reduzindo a chance de abuso antes da atualização chegar ao parque.
Proteja sua empresa com a LC SEC
A LC SEC ajuda sua empresa a transformar alertas como este em ações práticas: inventário, priorização, validação de atualização e redução de risco em estações de trabalho.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Compartilhe nas redes sociais:
