Três versões, 1.442 falhas corrigidas

O Google anunciou um volume de correções de segurança fora do padrão para o Google Chrome. As versões 149 e 150 fecharam juntas 1.072 falhas, total que supera a soma de tudo o que foi corrigido nos 23 marcos anteriores do produto. Não é uma variação pequena de um ciclo para o outro, é uma mudança de escala.

Na sequência veio o Google Chrome 151, com outras 370 correções. Dessas, 349 foram relatadas pelo próprio Google, e sete entraram na classificação de críticas, faixa reservada às falhas com maior potencial de impacto se exploradas.

Por que o volume muda o cálculo de risco

O Google Chrome é a porta de entrada diária para sistemas internos, internet banking, e-mail corporativo e painéis de gestão. Um lote grande de correções não quer dizer que todas as falhas estavam sob ataque, mas mostra que a superfície de risco acumulada era considerável e que ela só diminui quando o patch chega ao dispositivo.

Há um segundo fator no meio disso: modelos de linguagem e agentes de IA estão acelerando a descoberta de vulnerabilidades, o que faz o número de relatos crescer e chegar mais rápido. A base NVD registrou 46.872 vulnerabilidades em 2026 até o momento citado, se aproximando das 49.920 contabilizadas em todo o ano de 2025.

O caso CVE-2026-3545 e o que ele revela

Entre os exemplos citados está a CVE-2026-3545, falha crítica no componente de navegação do Google Chrome com pontuação 9.6. Segundo o relato, ela permitiria induzir o navegador a ler arquivos locais do computador do usuário. O Google corrigiu o problema em março, depois de mais de 13 anos com o código vulnerável, e a descoberta contou com um agente apoiado por modelos Gemini.

• Computadores com Google Chrome desatualizado merecem prioridade na fila de patch.
• Ambientes com uso web intenso devem tratar o navegador como ativo crítico.
• Quem acessa sistemas sensíveis pelo Google Chrome exige atenção redobrada.

Ritmo de atualização mais curto exige resposta mais rápida

A ação imediata é confirmar que o Google Chrome está atualizado em todas as estações de trabalho, inclusive nos notebooks que passam pouco tempo na rede da empresa. O Google informou que vai adotar um ciclo mais frequente: versões grandes a cada duas semanas, atualizações semanais de segurança e um piloto com duas liberações de segurança por semana, resposta ao avanço de ataques apoiados por IA.

• Empresas devem validar se o Google Chrome 151 e seus patches estão aplicados.
• Equipes de TI precisam acompanhar notas de lançamento e descrições de CVE.
• Usuários não devem adiar a reinicialização solicitada pelo navegador.
• Acesso a sistemas críticos deve exigir autenticação forte, o que limita o estrago se uma sessão for comprometida.

Checklist pratico

1. Verifique a versão do Google Chrome em todos os dispositivos usados para trabalho.
2. Priorize a atualização de máquinas que acessam dados financeiros, administrativos ou de clientes.
3. Revise políticas de acesso e ative autenticação forte para contas corporativas sensíveis.

Perguntas frequentes

As 1.442 falhas estavam sendo exploradas?

O material divulgado não afirma isso. Ele informa que as falhas foram corrigidas nas versões recentes e destaca sete vulnerabilidades críticas no Google Chrome 151.

Por que a inteligência artificial aparece nessa notícia?

Porque o salto na descoberta de falhas foi associado ao uso de modelos de linguagem e agentes automatizados. A CVE-2026-3545 é um exemplo direto: foi encontrada com apoio de modelos Gemini.

O que uma empresa deve priorizar?

Atualizar o Google Chrome, acompanhar as correções de segurança, encurtar o tempo entre patch disponível e patch aplicado e proteger acessos críticos com autenticação forte.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
https://thehackernews.com/2026/07/three-recent-chrome-releases-fix-1442.html