Atualizações do Google Confirmam 4 Bugs Críticos de Segurança do Chrome e 1 Zero-Day

Forbes relata que em duas atualizações, primeiro para a versão 157.0.8103.50/.51 e agora para 156.0.8078.100, um total de 81 vulnerabilidades foram divulgadas e corrigidas.[1]BleepingComputer relata que "o Google está ciente de que existe um exploit para CVE-2026-125350 sendo explorado," disse a empresa em um aviso de segurança de segunda-feira.[2] The Register descreve a falha como uma vulnerabilidade de alta severidade use-after-free no componente XML do Chrome.[3]De acordo com The Hacker News, um pesquisador de segurança anônimo foi creditado por descobrir e reportar a falha em 6 de novembro de 2026.[4] The Register relata que o Google corrigiu seu oitavo zero-day do Chrome ativamente explorado em 2026, igualando seu total para todo o ano anterior[3].Time News relata que CISA adicionou a falha ao seu catálogo de Vulnerabilidades Conhecidas como Exploradas, com exigência de que agências federais apliquem o patch até 24 de novembro de 2026.[5]O pesquisador da ThreatDefence Anton Guzhevskiy disse ao Forbes que "o código que executa através deste bug é executado dentro da sandbox do renderizador,"[1] e alertou que "exploits usados na prática contra o Chrome geralmente vêm como essas cadeias."[1]Forbes relata que as quatro vulnerabilidades de severidade crítica apareceram em uma atualização de segurança do Google de 11 de novembro[1] e que todas as quatro são bugs use-after-free. Uma análise de BigGo citada pelo Forbes diz "os componentes afetados abrangem ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) e Accessibility (CVE-2026-126911)"[1].De acordo com Cybersecurity News, usuários do Edge, Brave, Opera e Vivaldi devem instalar a atualização do seu fornecedor assim que ela aparecer[6].