A Google lançou uma actualização de segurança para o Chrome que corrige uma vulnerabilidade zero-day de elevada gravidade que está a ser explorada em ataques reais. A falha, identificada como CVE-2026-85046, afecta o motor V8, responsável pela execução de código JavaScript e WebAssembly no browser.
A vulnerabilidade resulta de um problema de "type confusion", uma falha que pode levar o software a interpretar incorrectamente objectos na memória. Em determinados cenários, um atacante poderá explorar uma página web maliciosa para executar código dentro do processo do browser, comprometendo a segurança do utilizador. A actualização eleva o Chrome para a versão 152.0.7977.82 ou 152.0.7977.83 no Windows e macOS, e para a versão 152.0.7977.82 em Linux. Além desta falha zero-day corrige outras 11 vulnerabilidades, incluindo falhas de gestão de memória e problemas em diversos componentes, como o WebGL, DevTools, CacheStorage, Skia e o próprio motor V8.
Esta é a sexta vulnerabilidade explorada activamente que a Google corrige no Chrome desde o início de 2026. A empresa recomenda que todos os utilizadores instalem a actualização o mais rapidamente possível, e reiniciem o Chrome para que as correções entrem em vigor. Os utilizadores de outros browsers baseados em Chromium, como o Edge, Brave, Opera e Vivaldi, deverão também actualizar os respectivos programas assim que as correcções sejam disponibilizadas.
No comments:
Post a Comment (problemas a comentar?)