Embora o navegador web Google Chrome tenha me dado a “satisfação” de ver o mundo livre do Internet Explorer e de oferecer um alternativa viável ao bom e velho Mozilla Firefox, mesmo assim não sou muito fã deste software, em vista da sua predileção por dados privados. Mas de uns tempos para cá, a minha “aversão” a este navegador web aumentou de forma considerável, por saber que o Google não dava a devida atenção para as falhas e vulnerabilidades de segurança…
“Google has released Chrome 157 for Windows, macOS, and Linux, addressing 83 security flaws, including five critical use-after-free defects. Announced on November 11, 2026, the Stable Channel update introduces versions 157.0.8103.78/.79 for Windows and macOS and 157.0.8103.78 for Linux. The disclosed security list contains five critical and 78 high-severity entries, spanning browser rendering, JavaScript execution, graphics processing, media handling, filesystem operations, and authorization controls.”
— by Cyber Press.
Por isto, a mais recente atualização se tornou algo tão importante, a ponto de merecer uma publicação especial: O Google lançou a versão 157 do navegador para o Windows, o macOS e o Linux, introduzindo correções fundamentais para um total de 83 vulnerabilidades de segurança. Deste amplo grupo de falhas corrigidas, a companhia destacou cinco problemas críticos de corrupção de memória e dezenas de outros de alta gravidade que impactam componentes centrais do ecossistema do software, como mecanismos de renderização e execução de scripts.
Entre as falhas mais preocupantes identificadas estão cinco vulnerabilidades críticas de do tipo use-after-free, concentradas em áreas vitais como o ServiceWorker, o subsistema de CSS, o motor de Layout, a biblioteca de gráficos Skia e o módulo de Acessibilidade. Esses defeitos ocorrem quando o software continua acessando uma região de memória após sua liberação, criando brechas para corrupção de dados e potenciais explorações por agentes mal-intencionados.
Além do núcleo gráfico, o motor JavaScript V8 acumula uma parcela significativa das correções de alta gravidade listadas no boletim de segurança da empresa. O conjunto de problemas resolvidos nessa área abrange estouros de inteiros, erros de limite de escrita, falhas de autorização e confusões de tipos, cenário em que o sistema interpreta um objeto de maneira incompatível, abrindo margem para acessos indevidos à memória.
O desenvolvimento das correções refletiu uma colaboração abrangente entre especialistas internos do Google, pesquisadores independentes e equipes de segurança de inteligência artificial de destaque, incluindo contribuições associadas a modelos como Claude e OpenAI Codex Security. Esse envolvimento tecnológico diversificado demonstra o esforço contínuo da indústria em automatizar e aprofundar a varredura preventiva de vulnerabilidades em softwares complexos.
Diante da magnitude e da diversidade das falhas mapeadas neste ciclo de atualizações, recomenda-se aos usuários finais e administradores de sistemas que verifiquem imediatamente as configurações de seus navegadores. O processo de atualização pode ser concluído de forma ágil através do menu de informações do programa, assegurando a proteção dos dispositivos contra potenciais explorações ativas.
Para aqueles que (ainda) gostam do Chrome, experimentem o Chromium… &;-D