O Google liberou, nesta segunda-feira (9), uma atualização de segurança urgente para o navegador Chrome para corrigir a oitava vulnerabilidade do tipo ‘zero-day’ (brecha desconhecida pelo fabricante) explorada ativamente em ataques virtuais ao longo de 2026. O número já empata com o total registrado em todo o ano passado.
A brecha mais recente recebeu identificação técnica de CVE-2026-125350 e foi classificada com gravidade alta. Trata-se de um erro de gerenciamento de memória no componente XML do navegador, conhecido na área técnica como uso após liberação. A falha ocorre quando o software continua usando o endereço de memória que já foi liberado, possibilitando a execução de códigos maliciosos dos computadores.
A big tech confirmou a situação por meio de um comunicado oficial assinado por Srinivas Sista, da equipe do Chrome: “O Google tem conhecimento de que um exploit para a falha CVE-2026-125350 existe em ambiente real de ataques”, afirmou o representante, que destacou a urgência da aplicação do pacote de correção.
Medidas de proteção e sigilo estratégico
A vulnerabilidade foi reportada de forma anônima no início de novembro, segundo Srinivas Sista. O Google adotou uma prática comum no setor de tecnologia para evitar que mais cibercriminosos aproveitem a brecha antes que os usuários atualizem os sistemas: manteve detalhes técnicos sobre sigilo temporário.
Além da falha principal, o pacote de atualização corrige outros oito problemas de segurança.
