A Google lançou uma nova atualização de segurança para o Chrome depois de confirmar que existe um exploit para a CVE-2026-85046 a ser usado no mundo real. A falha está no V8, o motor que executa JavaScript no navegador, e pode ser acionada através de uma página HTML preparada para explorar o problema.
A correção chega nas versões 152.0.7977.82 ou 152.0.7977.83 para Windows e macOS, e 152.0.7977.82 para Linux. No Android, a versão 152.0.7977.82 está também a ser distribuída. Como o lançamento é faseado, algumas pessoas podem ainda não ver a atualização disponível.
O que distingue esta atualização
Há poucos dias, o Chrome 152 e o Firefox 155 receberam dezenas de correções. Nessa altura, não havia indicação pública de exploração ativa das vulnerabilidades descritas. A situação agora é diferente: a Google afirma ter conhecimento de um exploit para a CVE-2026-85046 em circulação, o que torna a instalação da nova versão mais urgente.
A vulnerabilidade é uma confusão de tipos no V8. Em termos simples, o navegador pode interpretar incorretamente dados na memória e permitir que código malicioso seja executado dentro do ambiente isolado do Chrome. Isto não significa, por si só, que uma página consiga assumir controlo total do computador. Um atacante poderá precisar de combinar esta falha com outra vulnerabilidade para escapar à caixa de segurança do navegador.
A Google ainda não revelou quem está a explorar a falha, quantas pessoas foram afetadas ou que sites foram usados. Esta reserva é habitual enquanto a correção não chega à maioria dos utilizadores, pois reduz a informação disponível para novos atacantes.
Como confirmar que o Chrome está protegido
No computador, abra o menu de três pontos do Chrome, entre em Ajuda e escolha Acerca do Google Chrome. O navegador procura automaticamente a versão mais recente. Depois da instalação, selecione Reiniciar e confirme o número apresentado.
No Windows e macOS, procure a versão 152.0.7977.82, 152.0.7977.83 ou superior. No Linux, confirme a 152.0.7977.82 ou posterior. No Android, consulte a Play Store e instale a atualização quando aparecer. Fechar apenas o separador suspeito não substitui a instalação da correção.
E os outros navegadores Chromium?
Microsoft Edge, Brave, Opera e Vivaldi também usam Chromium e partilham componentes como o V8, mas não seguem necessariamente os mesmos números de versão ou o mesmo calendário. Cada fornecedor tem de integrar e distribuir a correção nos seus próprios canais.
Quem utiliza um destes navegadores deve abrir a respetiva página de informações ou procurar atualizações na loja do sistema. Até o fabricante confirmar uma versão corrigida, convém evitar páginas desconhecidas e manter as proteções do sistema ativas. Estas precauções reduzem o risco, mas não substituem o patch.
A confirmação de exploração ativa não prova que todos os utilizadores tenham sido atacados. Significa que a falha já ultrapassou a fase teórica e que adiar a atualização prolonga uma exposição desnecessária. Reiniciar o navegador depois da instalação é essencial, porque a nova versão só fica efetivamente em uso quando o processo antigo termina.
Fontes: Google Chrome Releases · The Hacker News · Forbes · Windows Report