O Google lançou uma nova atualização para o Chrome na versão 140.0.7339.207/.208, disponível para Windows, macOS e Linux. A atualização inclui três correções de segurança críticas relacionadas ao motor JavaScript V8, usado para executar código em páginas web.
As vulnerabilidades corrigidas foram classificadas como de alto risco. Entre elas está uma falha de vazamento de informações por canal lateral, além de dois casos de overflow de inteiros que poderiam permitir a execução de código malicioso em um sistema comprometido. Descobertas por pesquisadores independentes e pela própria equipe do Google, essas brechas reforçam como navegadores continuam sendo alvos privilegiados de ataques.
O risco é significativo porque falhas no V8 podem ser exploradas de forma silenciosa quando o usuário acessa sites manipulados por criminosos. Isso pode resultar em roubo de dados, instalação de malware e até acesso remoto não autorizado. Por esse motivo, o Google restringiu os detalhes técnicos das falhas até que a maioria dos usuários tenha aplicado a atualização, reduzindo a janela de exploração por atacantes.
A recomendação imediata é verificar se o Chrome está atualizado. Basta acessar Configurações > Ajuda > Sobre o Google Chrome, e o navegador fará o download automático da versão mais recente. Reiniciar o navegador garante que as correções entrem em vigor.
Para empresas, essa atualização reforça a necessidade de manter navegadores e softwares sempre atualizados e adotar políticas de autenticação multifator em sistemas críticos. Assim, mesmo que um navegador seja explorado, o impacto de acessos não autorizados pode ser reduzido.
A atualização do Chrome mostra que a segurança é um processo contínuo e que falhas podem surgir mesmo nos softwares mais utilizados. Se sua organização quer simplificar a gestão de MFA e reduzir riscos de invasões, conheça o MFA Vault da MFA2GO em mfa2go.com.