A Google acaba de lançar uma atualização de segurança crítica para o seu popular navegador, o Chrome, instando todos os utilizadores a instalá-la o mais rapidamente possível. Esta nova versão corrige a sexta vulnerabilidade "zero-day" do ano, uma falha que já está a ser ativamente explorada por atacantes.
A atualização está a ser disponibilizada para Windows, Mac e Linux, elevando o navegador para a versão 140.0.7339.185/.186. Se utiliza o Google Chrome, é fundamental garantir que tem a versão mais recente instalada para se proteger.
Uma vulnerabilidade com selo de perigo
A falha, identificada como CVE-2025-10585, é classificada como de alta severidade. Trata-se de uma vulnerabilidade de "confusão de tipos" no motor V8 JavaScript, o coração do Chrome que processa o código dos websites que visitamos. Na prática, um atacante pode criar uma página web maliciosa que engana o navegador, permitindo a execução de código arbitrário e abrindo a porta a possíveis ataques.
A descoberta foi feita pelo Threat Analysis Group (TAG) da Google, uma equipa especializada em identificar vulnerabilidades exploradas por grupos patrocinados por governos em campanhas de spyware contra alvos de alto risco, como jornalistas, políticos da oposição e dissidentes.
Num comunicado no seu blog oficial, a Google confirmou estar ciente de que "existe um exploit para a CVE-2025-10585 a circular", o que reforça a urgência da atualização.
Um ano agitado para a segurança do Chrome
Este ano tem sido particularmente movimentado para a equipa de segurança da Google. Esta é já a sexta vulnerabilidade "zero-day" corrigida em 2025. Em julho, foi corrigida a falha CVE-2025-6558, que permitia a um atacante escapar ao ambiente protegido do navegador (sandbox). Outras falhas críticas foram resolvidas em maio, junho e março, demonstrando uma tendência preocupante de ataques sofisticados contra o popular navegador.
Como é habitual, a Google está a restringir o acesso aos detalhes técnicos do ataque até que a maioria dos utilizadores tenha instalado a correção, de forma a não facilitar a vida a mais atacantes.
Como verificar se está protegido
Embora o Chrome se atualize automaticamente, o processo pode demorar alguns dias ou semanas. Para garantir a sua segurança de imediato, pode forçar a atualização. Para tal, basta seguir estes passos simples:
Aceda ao menu do Chrome (os três pontos no canto superior direito), clique em "Ajuda" e depois em "Acerca do Google Chrome". O navegador irá procurar automaticamente pela atualização mais recente. Após a transferência, só precisa de clicar no botão "Reiniciar" para que as proteções fiquem ativas.
Nenhum comentário
Seja o primeiro!