Chrome 154 corrige 108 falhas, 11 delas críticas

O boletim do canal estável lista 108 correções de segurança. Onze vulnerabilidades receberam classificação crítica e 25 foram consideradas de alta gravidade. Nove das falhas críticas e 32 problemas no total foram relatados por pesquisadores externos, segundo a SecurityWeek.

As versões anunciadas são 154.0.8037.57 ou .58 para Windows e macOS e 154.0.8037.57 para Linux. O Chrome para Android recebeu a compilação 154.0.8037.57 e, salvo exceções indicadas pelo Google, compartilha as correções de segurança correspondentes do desktop.

A lista inclui estouros de memória em ANGLE e WebGL, gravações fora dos limites no processamento gráfico e problemas de uso após liberação de memória em Service Worker, tela cheia, janelas de diálogo e filtro de anúncios. Esses tipos de erro podem permitir corrupção de memória e execução de código em condições específicas.

Classificação crítica indica potencial de impacto elevado, não que cada computador já tenha sido invadido. Explorar uma vulnerabilidade depende de uma cadeia concreta, do sistema e das proteções em uso. O Google restringe detalhes técnicos enquanto a atualização chega a mais pessoas.

O boletim não afirma que as vulnerabilidades do Chrome 154 estejam sob exploração ativa. A SecurityWeek também registrou que o Google não mencionou ataques em andamento. Isso diferencia esta atualização de um alerta confirmado de dia zero.

Ausência de confirmação pública não torna o pacote dispensável. Depois que uma correção é distribuída, atacantes podem comparar o código antigo e o novo para tentar reconstruir o defeito. Atualizar cedo reduz o período em que o navegador permanece exposto a falhas conhecidas.

No Windows, macOS e Linux, abra o menu do Chrome, entre em Ajuda e depois em Sobre o Google Chrome. O navegador procura a nova versão automaticamente. Quando o download terminar, selecione a opção de reiniciar para carregar os componentes corrigidos.

Reabrir o navegador é importante porque baixar o pacote não substitui o processo que ainda está em execução. Como a distribuição ocorre ao longo de dias e semanas, algumas pessoas podem não receber a compilação imediatamente. No Android, a atualização chega pela loja de aplicativos.

Edge, Brave, Opera, Vivaldi e outros navegadores usam o projeto Chromium, mas cada fabricante prepara e distribui sua própria versão. Uma correção incorporada ao Chrome não significa que todos os derivados já tenham recebido o mesmo pacote.

Usuários desses navegadores devem abrir a tela de informações do próprio aplicativo e conferir o canal de suporte do fornecedor. O número de versão pode ser diferente, então não é correto exigir exatamente a compilação do Chrome em outro produto.

O Chrome 154 corrige vulnerabilidades do navegador, mas não protege contra toda fraude, extensão maliciosa, senha reutilizada ou arquivo executado voluntariamente. Segurança depende também de sistema atualizado, autenticação forte e atenção a páginas que pedem comandos ou dados pessoais.

Empresas precisam verificar a versão realmente aberta nas máquinas, não apenas o pacote enviado pela ferramenta de administração. Uma sessão antiga pode continuar usando o código vulnerável até o navegador ser reiniciado.