Há um mês, o Google anunciou a correção de 429 vulnerabilidades no navegador Chrome, 22 das quais consideradas críticas. Na nova versão do Chrome, a versão 150, a empresa corrigiu mais 382 vulnerabilidades de segurança, incluindo 15 críticas. Segundo o Google, nenhuma das vulnerabilidades corrigidas foi explorada por invasores, mas a atualização é altamente recomendada.
Fonte da imagem: unsplash.com
O Google lançou as versões 150.0.7871.46/47 do Chrome para Windows e macOS e a versão 150.0.7871.46 para Linux no canal de atualizações estáveis. O blog Chrome Releases lista 382 vulnerabilidades corrigidas, das quais 358 foram descobertas por funcionários do Google, enquanto as restantes renderam quase US$ 90.000 em recompensas a pesquisadores externos.
Quinze dessas vulnerabilidades, que variam de CVE-2026-13774 a CVE-2026-13788, são classificadas como críticas. A maioria delas são vulnerabilidades de uso após liberação (UAF) em vários componentes, como a biblioteca gráfica Dawn. Três exploits podem ser explorados devido à validação insuficiente de entrada (incluindo entrada do usuário).
A gravidade das vulnerabilidades restantes foi distribuída da seguinte forma:
Número de vulnerabilidades descobertas por categoria:
Dado o grande número de vulnerabilidades corrigidas, é provável que a inteligência artificial tenha desempenhado um papel na sua detecção e, possivelmente, até mesmo na sua correção.
O navegador Chrome geralmente atualiza automaticamente quando uma nova versão é lançada. Você pode verificar manualmente se há atualizações em Ajuda → Sobre o Google Chrome (ou Configurações → Sobre o Google Chrome).
Esta semana, o Google também lançou o Chrome para Android versão 150.0.7871.63, após o lançamento do Chrome para iOS versão 150.0.7871.51 na semana passada. A versão para Android corrige as mesmas vulnerabilidades que as versões para desktop.
O lançamento do Chrome 151 está previsto para o final de julho. Será que a próxima versão baterá o recorde de vulnerabilidades descobertas?