Google Chrome corrige 52 falhas, confira o impacto
Atualização fecha problemas críticos em arquivos, imagens e exibição de páginas.
Resumo rapido
O Google liberou uma atualização de segurança do Google Chrome que corrige 52 vulnerabilidades. Quatro delas são críticas e afetam FileSystem, FileAPI, Skia e Layout. A distribuição acontece de forma gradual nos próximos dias e semanas para Windows, Mac e Linux.
Neste artigo voce vai aprender:
- Quantas falhas foram corrigidas no Google Chrome.
- Quais componentes concentram as quatro falhas críticas.
- Por que a versão principal do Google Chrome não basta para checar proteção.
- Quais cuidados tomar em empresas e dispositivos pessoais.
- Um checklist simples para validar a atualização.
52 correções em um único pacote do Google Chrome
O Google publicou uma atualização de segurança do Google Chrome que fecha 52 vulnerabilidades. Pelo aviso de lançamento, o canal Stable passa para a versão 156.0.8078.73/.74 no Windows e no Mac, enquanto no Linux a versão indicada é 156.0.8078.73. A liberação é escalonada, então alguns usuários recebem o pacote antes de outros.
A divisão por severidade mostra quatro falhas críticas, 46 de alta gravidade e duas de gravidade média. O aviso não menciona exploração ativa, não confirma execução remota de código e não descreve métodos específicos de ataque. Isso reduz a urgência imediata, mas não elimina a necessidade de aplicar o patch.
FileSystem, FileAPI, Skia e Layout concentram o risco
As quatro falhas críticas estão em componentes centrais do Google Chrome: FileSystem, FileAPI, Skia e Layout. Na prática, são as partes responsáveis por manipulação de arquivos, tratamento de entrada de dados, processamento gráfico e renderização de páginas. Os identificadores citados são CVE-2026-118306, CVE-2026-118331, CVE-2026-118348 e CVE-2026-118344.
Uma delas aparece descrita como corrupção de memória no FileSystem. Outra envolve validação inadequada de entrada no FileAPI, e o mesmo tipo de problema aparece no Skia. A quarta é um use-after-free no Layout, falha que acontece quando o programa tenta acessar uma região de memória que já havia sido liberada.
Olhar só o número da versão engana
O erro mais comum é conferir apenas o número grande da versão, como "156", e considerar o ambiente protegido. A fonte lembra que lançamentos anteriores do Google Chrome também trouxeram grandes lotes de correções, e é justamente o build completo que diferencia uma máquina atualizada de uma vulnerável.
- Confirme se o Google Chrome está exatamente na versão indicada para o seu sistema.
- Reinicie o Google Chrome após a atualização, porque o patch pode não entrar em vigor antes disso.
- Em empresas, verifique separadamente as máquinas Windows, Mac e Linux.
- Não adie correções críticas só porque não há exploração conhecida publicada.
Passos para usuários e times de TI
No uso individual, basta abrir as configurações do Google Chrome e checar se a atualização já apareceu. Como a distribuição é gradual, pode ser necessário repetir a verificação em alguns dias. Em ambiente corporativo, o time de TI precisa validar a versão instalada em cada endpoint e registrar formalmente as exceções das máquinas que ficaram para trás.
Vale também revisar a rotina de atualização de software como um todo. O Google Chrome é a ferramenta usada diariamente para acessar sistemas internos, e-mails, plataformas de pagamento, documentos e serviços em nuvem, o que transforma qualquer falha no navegador em risco de negócio.
Checklist pratico
- Abra o Google Chrome e confira a versão completa instalada, não apenas o número principal.
- Atualize para 156.0.8078.73/.74 no Windows e Mac, ou 156.0.8078.73 no Linux, quando disponível.
- Reinicie o Google Chrome e valide a atualização em todos os dispositivos corporativos.
Perguntas frequentes
As falhas já foram exploradas?
O aviso citado não afirma que houve exploração ativa dessas vulnerabilidades.
Quem é afetado?
Usuários do Google Chrome em Windows, Mac e Linux devem conferir a atualização correspondente ao seu sistema.
Por que reiniciar o Google Chrome?
Depois da atualização, reiniciar garante que a versão corrigida esteja de fato em execução.
Proteja sua empresa com a LC SEC
A LC SEC ajuda empresas a manterem uma rotina madura de gestão de vulnerabilidades, validação de atualizações e redução de risco em navegadores, endpoints e ambientes corporativos.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Fontes:
https://cybersecuritynews.com/google-fixes-52-chrome-security-flaws/
Compartilhe nas redes sociais:
