Google corrige nova falha crítica no Chrome explorada ativamente

O Google lançou uma atualização de segurança para o Chrome que corrige nove vulnerabilidades, incluindo uma falha de alta severidade que já está sendo explorada em ataques. A vulnerabilidade, identificada como CVE-2026-125350, é considerada o oitavo zero-day do Chrome explorado ativamente em 2026.
A falha é do tipo use-after-free e está localizada no componente XML do navegador. Vulnerabilidades dessa natureza podem causar corrupção de memória, encerramento inesperado da aplicação e, em determinadas condições, permitir a execução arbitrária de código no equipamento afetado.
O Google confirmou estar ciente da existência de um exploit para a CVE-2026-125350 sendo utilizado em ataques reais. Até o momento, detalhes sobre a forma de exploração e os responsáveis pelos ataques não foram divulgados, uma medida comum enquanto a atualização ainda está sendo distribuída aos usuários.

Atualização recomendada:

Para reduzir o risco de exploração, usuários devem manter o Google Chrome atualizado, utilizando as seguintes versões ou posteriores:

• Windows e macOS: Chrome 157.0.8103.50/.51
• Linux: Chrome 157.0.8103.50

Usuários de outros navegadores baseados no Chromium, como Microsoft Edge, Brave, Opera e Vivaldi, também devem acompanhar e aplicar as atualizações de segurança disponibilizadas pelos respectivos fabricantes.
A recomendação é que a atualização seja realizada com prioridade, principalmente em ambientes corporativos, considerando que a vulnerabilidade já possui exploração confirmada.

Fonte: The Hacker News - Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026, publicado em 10 de novembro de 2026.
Leia a notícia original no The Hacker News.