Há uma falha no Chrome que já está a ser usada em ataques, e a Google lançou a correção esta semana. A atualização para o Chrome 157 chegou a 9 de novembro a Windows, Mac e Linux, e no mesmo dia ao Android. Segundo as notas oficiais da equipa do Chrome, a Google sabe que existe um exploit para esta vulnerabilidade a circular.
Se usas o Chrome no computador ou no telemóvel Android, não esperes pela atualização automática. Mostro-te abaixo como confirmar a versão em menos de um minuto.
O que se sabe sobre a falha no Chrome
A vulnerabilidade tem o código CVE-2026-125350 e está classificada como grave (High). É um erro do tipo use-after-free no componente de XML, a parte do navegador que lê alguns tipos de conteúdo estruturado das páginas web. Na prática, o programa tenta usar uma zona de memória que já tinha libertado, e isso pode fazer o Chrome bloquear ou, nos piores casos, deixar um atacante correr código.
A Google não revelou quem está a explorar a falha, contra quem nem como o ataque chega ao utilizador. A informação foi reportada por alguém anónimo a 6 de novembro, três dias antes da correção. É normal: a empresa costuma manter os detalhes fechados até que a maioria dos utilizadores tenha atualizado.
Nove correções no mesmo pacote
Além desta, a atualização corrige mais oito vulnerabilidades, seis delas também graves. Há falhas no WebGL, na GPU, na composição gráfica, no sistema de ficheiros e no V8, o motor de JavaScript do Chrome. Segundo a Malwarebytes, o centro de resposta a incidentes de Hong Kong (HKCERT) classifica o risco global deste pacote como «extremamente elevado».
A Google também atualizou o canal Extended Stable, usado sobretudo em empresas, para a versão 156.0.8078.96 no Windows e no Mac, com a mesma correção.
Como atualizar o Chrome já
As versões que te protegem são estas:
- Windows e Mac: 157.0.8103.50 ou 157.0.8103.51.
- Linux: 157.0.8103.50.
- Android: 157.0.8103.50, que a Google diz trazer as mesmas correções de segurança da versão para computador.
No computador, abre o menu dos três pontos, vai a Ajuda e escolhe Acerca do Google Chrome. O navegador procura a atualização sozinho; quando terminar, carrega em Reiniciar. Os separadores abertos voltam a aparecer, mas convém guardares antes o que estiveres a escrever.
No Android, abre a Google Play Store, procura o Chrome e carrega em Atualizar, se o botão aparecer. A distribuição é gradual e pode demorar alguns dias a chegar a todos os telemóveis.
E no iPhone?
No iPhone, o Chrome recebeu a versão 158 a 10 de novembro, mas a Google descreve-a apenas como uma atualização de estabilidade e desempenho. O aviso de falha explorada refere-se às versões para computador e Android. Ainda assim, vale a pena manter tudo em dia na App Store.
Porque não deves adiar
Quando uma falha já tem exploit ativo, o risco passa a ser real e não teórico. Quem raramente fecha o navegador, ou tem extensões que bloqueiam o processo, pode ficar semanas numa versão vulnerável sem dar por isso. O mesmo vale para outros navegadores baseados no Chromium, como o Edge, o Opera ou o Brave: confirma se também já receberam a correção, consultando as notas de cada um.
Esta semana tem sido carregada de remendos. A Apple corrigiu falhas graves no iMessage com o iOS 27.2.1, a Microsoft lançou a atualização de novembro do Windows 11 e a Mozilla trouxe novidades ao Firefox 160. Vale a pena aproveitar o momento e pôr tudo em dia de uma vez.
Perguntas frequentes
Que falha no Chrome está a ser explorada?
É a CVE-2026-125350, um erro de memória do tipo use-after-free no componente de XML, classificado como grave pela Google.
Que versão do Chrome devo ter?
No Windows e Mac, 157.0.8103.50 ou .51. No Linux e no Android, 157.0.8103.50 ou mais recente.
Como atualizo o Chrome no computador?
Abre o menu dos três pontos, Ajuda, Acerca do Google Chrome. O navegador descarrega a atualização e pede para reiniciar.
O Chrome no iPhone também está afetado?
A Google não incluiu o iPhone no aviso. A versão 158 para iOS saiu a 10 de novembro com melhorias de estabilidade.