--- title: Chrome V8 zero-day permite execucao remota de codigo description: Falha critica no Chrome V8 permite execucao remota de codigo. Atualize para proteger seu navegador contra exploits ativos. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa1) - [Sobre nós](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa1) - [Sobre nós](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Chrome V8 zero-day permite execucao remota de codigo 9 de Junho de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) Vulnerabilidade # Chrome V8 zero-day CVE-2026-11645 permite execução remota de código Falha crítica no motor V8 do Google Chrome está sendo explorada ativamente. Atualize agora para a versão 142.0.7556.x ou superior. ### Navegação [O que é a CVE-2026-11645](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#sec-0)[Como a falha é explorada](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#sec-1)[Sinais de alerta no navegador](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#sec-2)[Como aplicar a correção agora](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#sec-3)[Checklist prático](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#sec-4) ### Resumo rápido O Google lançou um patch de emergência para o Google Chrome após confirmar exploração ativa da CVE-2026-11645 — uma falha de type-confusion no motor JavaScript V8 que permite execução remota de código via página HTML maliciosa. Atualize para a versão 142.0.7556.x ou superior imediatamente. ### Neste artigo você vai aprender: - O que é a vulnerabilidade CVE-2026-11645 e por que ela é crítica - Como essa falha é explorada na prática - Quais sinais de comportamento suspeito observar - Como atualizar o Google Chrome e navegadores baseados em Chromium - Passos práticos para reduzir a exposição agora ## CVE-2026-11645: a falha de type-confusion no V8 do Google Chrome O Google confirmou a exploração ativa da CVE-2026-11645, uma vulnerabilidade crítica de type-confusion localizada no motor JavaScript V8 do Google Chrome. A falha permite que um atacante execute código remotamente no sistema da vítima — sem precisar de acesso prévio à máquina, apenas induzindo o usuário a abrir uma página HTML especialmente construída. O patch de emergência foi disponibilizado para o Google Chrome a partir da versão 142.0.7556.x. ## Como o ataque funciona na prática O V8 é o motor que interpreta e executa JavaScript no Google Chrome. Na CVE-2026-11645, uma falha de type-confusion faz com que o motor trate um objeto de um tipo como se fosse de outro, provocando acesso a regiões de memória fora dos limites permitidos. Esse acesso indevido abre caminho para execução de código arbitrário dentro do contexto do navegador. O atacante precisa apenas hospedar a página maliciosa e atrair a vítima até ela — por phishing, anúncio comprometido ou link em redes sociais. ## Comportamentos suspeitos que merecem atenção A exploração desta falha raramente exibe avisos visíveis, mas alguns comportamentos podem indicar comprometimento ou tentativa de ataque. Fique atento a: - Fechamento repentino e inesperado do Google Chrome - Redirecionamentos para páginas desconhecidas sem ação do usuário - Travamentos frequentes ao carregar páginas específicas Se qualquer um desses sinais aparecer antes da atualização ser aplicada, priorize o patch e considere uma varredura de malware no sistema afetado. ## Atualize o Google Chrome agora — versão 142.0.7556.x ou superior Para corrigir a CVE-2026-11645, atualize o Google Chrome para a versão 142.0.7556.x ou superior. Usuários de Microsoft Edge e Brave — ambos baseados no Chromium — devem verificar e aplicar as atualizações disponíveis nos respectivos canais de atualização. Ambientes corporativos devem acionar políticas de atualização forçada via GPO ou MDM para reduzir a janela de exposição ao mínimo possível. ## Checklist prático 1. Abra o Google Chrome, clique em Mais > Ajuda > Sobre o Google Chrome 2. Aguarde a verificação automática e instale a versão 142.0.7556.x ou superior 3. Reinicie o navegador para aplicar a atualização ## Perguntas frequentes ### O que é uma vulnerabilidade zero-day? É uma falha de segurança explorada ativamente antes que o desenvolvedor responsável tenha disponibilizado uma correção — ou, como no caso da CVE-2026-11645, explorada no mesmo período em que o patch é liberado, exigindo ação imediata dos usuários. ### Como verifico se o Google Chrome está atualizado? Acesse o menu de três pontos no canto superior direito do Google Chrome, clique em Ajuda e depois em Sobre o Google Chrome. A versão atual é exibida ali, e qualquer atualização pendente é instalada automaticamente nessa tela. ### O que fazer se o navegador estiver se comportando de forma estranha? Aplique a atualização do Google Chrome imediatamente e execute uma varredura de malware no sistema. Se o comportamento persistir após o patch, isole a máquina e acione sua equipe de segurança. ### Proteja sua empresa com a MFA2GO Mantenha seus sistemas seguros e atualizados com as soluções de segurança da MFA2GO. [Falar com especialista](https://mfa2go.com/#contato) Conheça: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestão de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticação Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://thehackernews.com/2026/06/chrome-v8-zero-day-cve-2026-11645.html](https://thehackernews.com/2026/06/chrome-v8-zero-day-cve-2026-11645.html) ### Receba as principais notícias de cibersegurança Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa1) - [Sobre nós](https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-06-09T21:04:57.000Z", "headline" : "Chrome V8 zero-day permite execucao remota de codigo", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/chrome-v8-zero-day-execucao-remota-11645-1738425600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```