Google corrige vulnerabilidade zero-day explorada no Chrome

O Google liberou uma atualização emergencial do Chrome para corrigir 12 vulnerabilidades de segurança no canal estável para computadores. A principal delas é a CVE-2026-85046, uma falha de confusão de tipos no mecanismo JavaScript V8 que já possui exploração conhecida em ambiente real.

As versões corrigidas são 152.0.7977.82 ou 152.0.7977.83 para Windows e macOS e 152.0.7977.82 para Linux. A distribuição ocorre gradualmente, mas usuários e organizações podem abrir a página Sobre o Google Chrome para forçar a verificação e reiniciar o navegador após a instalação.

Uma confusão de tipos acontece quando o programa interpreta um objeto de memória como se fosse de outro tipo. Em um navegador, esse erro pode permitir que uma página preparada manipule o processo de renderização de maneiras não previstas e execute código dentro do sandbox, dependendo da cadeia de exploração usada.

O Google mantém detalhes técnicos e links de bugs temporariamente restritos enquanto a maioria dos usuários recebe a correção. Essa prática reduz a quantidade de informação disponível para atacantes que tentariam reproduzir o problema antes que o parque instalado esteja protegido.

Para empresas, a confirmação de exploração ativa aumenta a urgência. Equipes de TI devem conferir a versão efetivamente instalada, acelerar políticas de atualização e verificar navegadores baseados em Chromium que possam depender de pacotes equivalentes do projeto.

A recomendação prática é atualizar e reiniciar o navegador, porque o download em segundo plano não basta para ativar todos os componentes corrigidos. Também é importante evitar adiar reinicializações em estações que permanecem abertas por muitos dias, cenário em que patches automáticos podem ficar pendentes.