Atualize o Chrome agora para evitar essas 5 vulnerabilidades recém-descobertas

O Google emitiu uma atualização de segurança urgente para usuários do Chrome em todo o mundo, alertando sobre cinco vulnerabilidades recém-descobertas — três classificadas como de alta severidade e duas de severidade média — que poderiam permitir que atacantes sequestrassem dispositivos, roubassem dados sensíveis ou executassem código malicioso. O aviso veio junto com um alerta de “alto risco” da Equipe de Resposta a Emergências de Computadores da Índia (CERT-In), instando bilhões de usuários a agir imediatamente para proteger seus sistemas.

Estas são as vulnerabilidades que podem afetá-lo agora

As mais recentes falhas de segurança do Chrome incluem:

1. CVE-2025-1920 e CVE-2025-2135 : Bugs de confusão de tipo no motor JavaScript V8 do Chrome, que poderiam permitir a execução de código arbitrário.
2. CVE-2025-2136 : Uma falha de uso após liberação no componente inspetor do Chrome, arriscando a corrupção da memória.
3. CVE-2025-2137 : Um problema de leitura de memória fora dos limites no V8, potencialmente vazando dados sensíveis.
4. Uma vulnerabilidade relacionada à GPU não corrigida envolvendo gravações de memória fora dos limites.

A CERT-In enfatizou que essas vulnerabilidades poderiam permitir que atacantes contornassem protocolos de segurança, acessassem senhas, detalhes bancários e dados pessoais, ou instalassem malware por meio de sites comprometidos.

Enquanto o Google lançou correções para usuários de desktop (Chrome 134.0.6998.88/.89 para Windows/Mac e 134.0.6998.88 para Linux), apenas atualizar não é suficiente. Reiniciar o navegador é essencial para ativar a correção. Aqui está o que o especialista em cibersegurança Davey Winder disse:

Atualizações automáticas são irrelevantes se os usuários atrasarem o reinício do Chrome. Os atacantes exploram agressivamente essa janela de vulnerabilidade.

Principais recomendações da CERT-In

O aviso da CERT-In se alinha com a urgência do Google, aconselhando os usuários a:

1. Atualizar o Chrome imediatamente para a versão mais recente (verifique em Ajuda > Sobre o Google Chrome ).
2. Reiniciar o navegador para aplicar a atualização — as guias salvas serão reabertas automaticamente.
3. Habilitar atualizações automáticas para prevenir riscos futuros.
4. Evitar extensões de navegador e sites suspeitos.
5. Usar senhas fortes e exclusivas e software antivírus.

O lançamento faseado do Google significa que as atualizações podem levar dias para atingir todos os usuários. No entanto, com código de exploração para falhas do V8 e GPU provavelmente já circulando, atrasar a ação aumenta a exposição a phishing, fraude financeira e sequestros de sistemas. A CERT-In especificamente destacou riscos para usuários em versões anteriores a 130.0.6723.69, embora versões mais recentes também sejam afetadas.

Além disso, você pode tentar uma dessas combinações super seguras que pesquisamos para manter seu PC e dados seguros.

Com os cibercriminosos cada vez mais visando as vulnerabilidades dos navegadores, medidas proativas são críticas. Usuários do Chrome devem priorizar este ciclo de atualização-reinicialização para mitigar o que a CERT-In chama de uma ameaça “severa e iminente”. Mantenha-se vigilante e assegure que seu navegador — e hábitos — continuem seguros.