Uma atualização de segurança do Google Chrome, lançada em 6 de outubro de 2026, corrige 247 vulnerabilidades, incluindo quatro falhas críticas de use-after-free de memória, identificadas como CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 e CVE-2026-106347. Essas falhas podem permitir execução remota de código, embora o Google não tenha confirmado métodos específicos de exploração.
Os componentes afetados incluem Chromecast, Browser, Navigation e Track. A atualização é aplicável às versões 155.0.8059.39/.40 para Windows e macOS, e 155.0.8059.39 para Linux. Não há informações sobre a necessidade de autenticação para exploração ou se as vulnerabilidades estão expostas à internet.
Ainda não há evidências de exploração ativa dessas falhas no ambiente, e o Google não divulgou detalhes sobre a exploração em campo. A atualização está sendo distribuída de forma gradual, e as equipes de segurança devem monitorar a implementação das correções.
As versões corrigidas devem ser aplicadas imediatamente. A mitigação temporária não é mencionada, e a ausência de exploração confirmada não deve ser interpretada como garantia de segurança.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews