Principais destaques
- Ataques em andamento: Google confirmou que a vulnerabilidade CVE-2026-125350 já está sendo explorada por invasores.
- Falha na memória: O problema afeta o componente XML do Chrome e pode permitir corrupção de memória e execução de código malicioso.
- Atualização urgente: O navegador recebeu uma correção que resolve nove vulnerabilidades, incluindo outros seis bugs classificados como de alta gravidade.
O Google precisou agir novamente para proteger os usuários do Chrome. Na segunda-feira, 9 de novembro de 2026, a empresa liberou uma atualização emergencial para corrigir uma vulnerabilidade de segurança que já estava sendo utilizada em ataques reais.
O problema é particularmente preocupante porque representa a oitava falha zero-day do navegador explorada ativamente em 2026.
Em seu comunicado oficial, publicado no Chrome Releases, o Google confirmou que existe um exploit para a vulnerabilidade CVE-2026-125350 em circulação.
Não se trata, portanto, de uma ameaça apenas teórica. Os invasores já encontraram uma maneira de explorar o problema antes que a maioria dos usuários recebesse a proteção.
O problema está no processamento de XML 🔎
A vulnerabilidade foi classificada como um erro de use-after-free, uma falha que acontece quando um programa continua tentando acessar uma área da memória depois que ela já foi liberada.
O defeito está relacionado ao componente XML do Chrome, responsável pelo processamento de determinados conteúdos utilizados por páginas e aplicações.
🧩 O detalhe técnico: segundo informações sobre a correção no Chromium, o problema envolve a biblioteca libxslt, utilizada para transformar documentos XML.
O erro estaria no cache de correspondência de padrões da biblioteca. Em determinadas condições, uma avaliação XML aninhada poderia liberar e substituir um objeto armazenado em cache enquanto outra operação ainda tentava acessar o endereço antigo da memória.
O resultado é uma situação que pode abrir espaço para corrupção de memória, travamentos e, dependendo das condições de exploração, execução de código malicioso.
🚨 O aspecto mais importante não é apenas a gravidade técnica da falha, mas o fato de que ela já estava sendo explorada antes da distribuição da correção.
Google teve apenas três dias para reagir
O histórico da vulnerabilidade também chama atenção.
Um pesquisador de segurança anônimo comunicou o problema ao Google em 6 de novembro. Três dias depois, a empresa disponibilizou a atualização corretiva.
O Google, entretanto, não revelou quem estaria por trás das tentativas de exploração nem quais organizações ou usuários foram atingidos.
🔐 Por que poucos detalhes? A empresa informou que as informações técnicas sobre a vulnerabilidade podem permanecer restritas até que a maioria dos usuários tenha recebido a atualização.
Essa estratégia é comum em correções de falhas zero-day. A divulgação antecipada de detalhes técnicos pode facilitar o trabalho de outros invasores que ainda não conhecem a vulnerabilidade.
Nove vulnerabilidades corrigidas de uma só vez
A atualização emergencial não trata apenas da falha zero-day.
Segundo o The Hacker News, o pacote corrige nove vulnerabilidades no total, incluindo problemas classificados como de alta gravidade.
Entre os outros defeitos identificados estão:
• Um segundo erro de use-after-free no processamento XML.
• Uma falha de confusão de tipos no mecanismo V8, responsável pela execução de JavaScript.
• Uma vulnerabilidade de gravação fora dos limites no componente GPU.
O Google também disponibilizou uma atualização para o canal Extended Stable, levando o navegador à versão 156.0.8078.96 com a correção da zero-day.
Chrome já igualou o número de zero-days de 2025 📊
A oitava vulnerabilidade explorada ativamente em 2026 coloca o Chrome em uma situação semelhante à do ano passado.
O navegador já havia registrado sete falhas zero-day exploradas em ataques reais antes do episódio mais recente.
Entre os casos anteriores estão:
| Período de 2026 | Componente afetado |
|---|---|
| Fevereiro | Fontes CSS |
| Março | Skia e V8 |
| Abril | Dawn WebGPU |
| Junho | V8 |
| Setembro | V8 |
| Novembro | XML (CVE-2026-125350) |
O levantamento do BleepingComputer aponta que o Google também corrigiu oito vulnerabilidades zero-day exploradas ativamente durante todo o ano de 2025.
📈 A comparação é significativa: 2026 já alcançou o mesmo número de falhas exploradas do ano anterior, ainda com várias semanas pela frente.
Isso reforça a importância de manter o navegador atualizado, especialmente porque o Chrome é utilizado tanto em computadores pessoais quanto em ambientes corporativos.
Outros navegadores também precisam de atenção
O problema não se limita necessariamente aos usuários do Chrome.
Navegadores baseados no Chromium compartilham componentes importantes da infraestrutura do projeto, embora cada desenvolvedor mantenha seu próprio calendário de atualizações.
Entre eles estão:
• Microsoft Edge.
• Brave.
• Opera.
• Vivaldi.
O The Hacker News recomenda que usuários desses navegadores instalem as correções assim que elas estiverem disponíveis.
Como atualizar o Google Chrome agora
O Google está distribuindo a atualização gradualmente, mas não é necessário esperar a instalação automática.
Para verificar se a correção já está disponível:
1️⃣ Abra o Chrome: clique no menu de três pontos, no canto superior direito.
2️⃣ Acesse as configurações de atualização: entre em Ajuda e selecione Sobre o Google Chrome.
3️⃣ Verifique a versão: o navegador procurará automaticamente por atualizações disponíveis.
4️⃣ Reinicie o navegador: clique em Reiniciar para concluir a instalação.
As versões corrigidas para desktop são:
| Sistema operacional | Versão |
|---|---|
| Windows | 157.0.8103.50/.51 |
| macOS | 157.0.8103.50/.51 |
| Linux | 157.0.8103.50 |
Atenção: baixar a atualização não é suficiente. É necessário reiniciar o navegador para que a proteção entre efetivamente em funcionamento.
E fica uma questão importante para as próximas semanas: com oito zero-days exploradas em apenas um ano, será que o Chrome conseguirá encerrar 2026 sem ultrapassar o recorde de 2025?
Meta descrição
PT-BR: Google corrige a oitava falha zero-day do Chrome explorada em 2026. Veja os riscos da vulnerabilidade e como atualizar o navegador.
ES: Google corrige la octava vulnerabilidad zero-day de Chrome explotada en 2026. Conoce los riesgos y cómo actualizar el navegador.
