O Google lançou uma atualização de segurança emergencial para o navegador Chrome, corrigindo uma falha grave que já estava sendo usada por cibercriminosos em ataques reais.
Esta é a quarta vulnerabilidade do tipo “zero-day” corrigida pela empresa apenas em 2025, o que mostra a intensidade dos desafios enfrentados na área de segurança digital.
Identificada como CVE-2025-6554, a falha foi descoberta por Clément Lecigne, do Threat Analysis Group (TAG), grupo do Google especializado em investigar ameaças avançadas e proteger usuários de alto risco.
O problema estava no motor JavaScript V8 do Chrome e poderia permitir que invasores executassem códigos maliciosos em computadores que não tivessem sido atualizados.
A correção começou a ser distribuída no dia 26 de junho para todos os sistemas: Windows, macOS e Linux.
Segundo o Google, os detalhes técnicos da falha estão sendo mantidos em sigilo por enquanto, justamente para evitar que outros agentes mal-intencionados tentem se aproveitar da vulnerabilidade.
A empresa explicou que as informações serão divulgadas apenas quando a maioria dos usuários já estiver protegida.
Desde o início do ano, o Google já corrigiu outras três falhas graves no Chrome, incluindo uma que estava sendo usada em ataques de espionagem e outra que permitia o roubo de contas. Em 2024, foram dez correções semelhantes.
A recomendação é simples: mantenha o Chrome sempre atualizado, seja manualmente ou deixando o navegador cuidar disso automaticamente após o próximo reinício.
