Google Chrome e Firefox corrigem 180 falhas
Atualizações reduzem riscos em navegadores usados diariamente por pessoas e empresas.
Resumo rapido
Google e Mozilla publicaram novas atualizações de segurança para Google Chrome e Firefox. Somadas, são mais de 180 falhas tratadas: 83 no Google Chrome 157 e 99 no Firefox 160. A recomendação prática é atualizar, reiniciar os navegadores e confirmar se as novas versões realmente foram aplicadas.
Neste artigo voce vai aprender:
- Quantas falhas foram corrigidas no Google Chrome e no Firefox
- Por que problemas no navegador merecem atenção imediata
- Quais tipos de falhas apareceram no pacote do Google Chrome
- Como checar se usuários e equipes ainda estão expostos
- Quais ações priorizar em casa e na empresa
83 falhas no Google Chrome 157 e 99 no Firefox 160
O Google lançou o Google Chrome 157 com correções para 83 falhas de segurança. A Mozilla, no mesmo intervalo, tratou 99 bugs no Firefox 160. Como o navegador é a porta de entrada para e-mail, bancos, ferramentas em nuvem e portais internos, uma brecha ali raramente fica restrita ao navegador.
No Google Chrome, cinco falhas foram classificadas como críticas e envolvem componentes como ServiceWorker, CSS, Layout, Skia e Accessibility. Em linguagem direta, são as partes responsáveis por carregar páginas, desenhar elementos na tela e sustentar os recursos de acessibilidade.
Uso de memória após liberação lidera a lista
Entre as falhas corrigidas no Google Chrome, o relatório citado aponta diversos casos de uso após liberação. Na prática, o programa tenta reutilizar uma área de memória que já deveria ter sido descartada, e o resultado é comportamento imprevisível. Também aparecem leituras e escritas fora dos limites esperados, confusão de tipos, recursos não inicializados e problemas de autorização.
Das 83 correções do Google Chrome, 78 são de alta severidade. O Google identificou 52 internamente e pesquisadores da Anthropic e da OpenAI relataram outras 18. O texto menciona ainda uma recompensa de US$ 4.000 por uma falha de alta severidade no V8, o mecanismo que executa JavaScript no Google Chrome.
Como saber se sua estação ainda está exposta
O sinal de alerta é objetivo: o navegador ainda não recebeu a atualização. Em ambientes corporativos, o risco cresce quando há computadores ligados por muitos dias sem reiniciar ou usuários que adiam o update indefinidamente.
- Google Chrome abaixo das versões 157.0.8103.78/.79 no Windows e macOS pode não ter recebido o pacote citado.
- Google Chrome abaixo da versão 157.0.8103.78 no Linux também merece verificação.
- Firefox ainda fora da versão 160 pode não ter recebido as 99 correções mencionadas.
- Máquinas sem inventário de software deixam a equipe no escuro sobre quem está exposto.
Atualizar, reiniciar e conferir quem ficou de fora
A ação mais importante é aplicar as atualizações disponíveis e reiniciar os navegadores. Em empresas, a TI precisa confirmar que o patch chegou a todos os computadores, inclusive notebooks que passam semanas longe da rede interna.
- Atualize Google Chrome e Firefox pelos canais oficiais do próprio produto.
- Reinicie o navegador depois da atualização, já que muitas correções só entram em vigor nesse momento.
- Confira a versão instalada e registre os equipamentos ainda pendentes.
- Priorize estações usadas para sistemas financeiros, e-mail corporativo e painéis administrativos.
Checklist pratico
- Verifique a versão instalada do Google Chrome e do Firefox em todos os dispositivos usados pela equipe.
- Aplique as atualizações disponíveis e reinicie os navegadores ou o computador, se necessário.
- Crie uma rotina de conferência para evitar que correções críticas fiquem pendentes por vários dias.
Perguntas frequentes
Essas falhas já estavam sendo exploradas?
O material citado não informa exploração ativa. Mesmo assim, a correção merece prioridade por envolver falhas críticas e de alta severidade.
O problema afeta apenas empresas?
Não. Qualquer pessoa que use Google Chrome ou Firefox em versão antiga pode ser impactada. Empresas apenas concentram mais exposição, pelo volume de usuários e pela quantidade de sistemas acessados.
Atualizar o navegador é suficiente?
É o passo principal neste caso. Em ambientes corporativos, também vale confirmar a versão instalada, acompanhar máquinas fora do padrão e manter uma rotina de gestão de atualizações.
Proteja sua empresa com a LC SEC
A LC SEC ajuda sua empresa a priorizar correções, validar exposição em estações e criar processos para reduzir riscos em navegadores e aplicações críticas.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Fontes:
https://www.securityweek.com/chrome-firefox-updates-patch-180-vulnerabilities/
Compartilhe nas redes sociais:
