Chrome 154 corrige 108 vulnerabilidades de segurança
O navegador Google Chrome recebeu atualização que fecha 108 brechas de segurança, incluindo falhas críticas de corrupção de memória. A versão 154 é lançamento obrigatório para usuários de Windows, macOS e Linux. Vulnerabilidades desse tipo permitem que atacantes executem código malicioso ou assumam controle total do navegador.
Vulnerabilidades críticas no Chrome 154
O Chrome 154 elimina sete falhas classificadas como críticas pela empresa. A maioria envolve problemas de segurança de memória — quando o navegador não gerencia corretamente dados armazenados na memória RAM. Falhas assim são perigosas porque podem ser exploradas remotamente, sem que o usuário clique em nada suspeito.
Entre as brechas corrigidas estão dois casos de “use-after-free”, situação onde o programa tenta acessar dados já deletados da memória. Também há correções para heap buffer overflow — quando dados extrapolam o espaço reservado na memória. Essas duas categorias de erro costumam aparecer em ataques direcionados contra alvos de alto valor, como jornalistas e ativistas.
Quando a atualização chega
Google liberou o Chrome 154 em fase gradual. Usuários em Windows, macOS e Linux receberão a atualização automática nos próximos dias — a empresa não faz rollout instantâneo para evitar quebras em larga escala. No entanto, como o PratiqueTech recomenda em questões de segurança, não espere: vá em Configurações > Sobre o Google Chrome e force a verificação manual.
A atualização é pequena — a maioria dos patches de segurança do Chrome ocupa menos de 50 MB. Reinicie o navegador após a instalação. O sistema vai avisar quando estiver pronto, geralmente com uma notificação discreta no canto superior direito.
Quem precisa atualizar com urgência
Usuários corporativos, jornalistas, pesquisadores e qualquer pessoa que acessa dados sensíveis devem atualizar hoje. Profissionais de segurança já estão catalogando exploits que tiram proveito de vulnerabilidades Chrome — o intervalo entre descoberta e exploração em ataques reais tem diminuído.
Se você usa Chrome em máquina compartilhada (como laboratório ou escola), verifique se alguém consegue forçar a atualização antes de continuar navegando. Políticas de grupo corporativas podem atrasar o patch — nesse caso, fale com seu time de TI.
Os 101 problemas restantes (além dos 7 críticos) são classificados como de alta ou média severidade. Alguns podem ser explorados, mas exigem mais passos ou acesso prévio ao computador. Mesmo assim, aplicar o patch agora evita surpresas futuras.
Histórico de patches Chrome
Google distribui atualizações de segurança a cada quatro semanas. Desde 2023, a empresa aumentou o ritmo de correções de memória após perceber que falhas desse tipo representam metade dos bugs críticos encontrados. Versões anteriores (152 e 153) já fecharam dezenas de brechas similares.
Na prática, um navegador moderno recebe correções constantemente. Ignorar essas atualizações é como dirigir com pneus gastos — o risco cresce exponencialmente. Chrome é alvo frequente porque 65% dos internautas o usam, tornando-o lucrativo para criminosos.
| Tipo de Vulnerabilidade | Quantidade | Severidade | |—|—|—| | Memory safety | 45 | Crítica/Alta | | Memory corruption | 38 | Crítica/Alta | | Type confusion | 15 | Alta | | Sandbox bypass | 7 | Crítica | | Outras categorias | 3 | Média |
Perguntas frequentes
O Chrome 154 é seguro para atualizar agora?
Sim. Google testa patches internamente antes de lançar. Raramente uma atualização de segurança causa quebra de funcionalidade — quando ocorre, é em extensões antigas, não no navegador base.
Meu Chrome não atualiza automaticamente. O que faço?
Abra Configurações > Sobre o Google Chrome. O navegador vai procurar por atualizações e instalar. Se ficar preso em “Verificando…”, reinicie o Chrome e tente novamente.
Preciso desinstalar e reinstalar Chrome?
Não. A atualização automática preserva senhas, histórico e configurações. Uma atualização in-place é suficiente.
Para verificar a compatibilidade de sub-redes e ambientes corporativos com restrições de rede, você pode usar a Calculadora de Sub-rede do PratiqueTech — útil se sua organização bloqueia certas IPs para atualizações e precisa liberar domínios específicos do Google.
