O que mudou no Google Chrome 151

O Google anunciou que o Google Chrome 151 foi promovido para o canal estável em Windows, Mac e Linux. Isso significa que a versão passou a chegar ao público geral, mas não aparece para todos ao mesmo tempo. Conforme o comunicado, a entrega ocorre de forma gradual ao longo dos próximos dias ou semanas.

Além de melhorias gerais, a atualização chama atenção pelo peso do lado de segurança: são 382 correções. O Google aponta vulnerabilidades críticas e de alta severidade em áreas como Extensions, GPU, Dawn, WebUSB, Chromoting, Skia, Browser, Bluetooth, QUIC, Blink, ANGLE e Chrome para iOS.

Por que as falhas importam

As correções tratam de problemas que ficam sérios quando explorados. Em termos simples, algumas delas fazem o Google Chrome lidar mal com a memória, interpretar dados de forma errada, aceitar entradas perigosas ou aplicar regras de segurança de maneira frouxa.

Entre as classes citadas estão use-after-free, type confusion, heap buffer overflow, integer overflow, validação insuficiente de entradas não confiáveis, vazamento por side-channel e falhas na aplicação de políticas de segurança. Para quem usa o navegador no dia a dia, a mensagem é direta: páginas, extensões, recursos gráficos, conexões e componentes internos do Google Chrome viram alvo quando a versão está atrasada.

Sinais de alerta no dia a dia

Nem toda vulnerabilidade gera um aviso visível na tela. Ainda assim, alguns comportamentos merecem atenção enquanto a atualização não é aplicada:

• Google Chrome fechando sozinho ou travando com frequência.
• Extensões desconhecidas ou que mudaram de comportamento sem explicação.
• Sites pedindo permissões incomuns, como acesso a dispositivos ou Bluetooth.
• Computadores corporativos sem política clara de atualização do Google Chrome.
• Usuários adiando a reinicialização do navegador mesmo com update disponível.

Esses sinais não confirmam uma exploração, mas são um bom motivo para revisar a versão instalada e as extensões em uso.

O que fazer agora

A medida mais importante é garantir que o Google Chrome seja atualizado e reiniciado. Nas empresas, isso entra como prioridade operacional, já que o Google avisou que parte dos detalhes dos bugs seguirá restrita até que a maioria dos usuários esteja protegida. Agir cedo reduz a chance de alguém usar informações públicas contra máquinas ainda vulneráveis.

• Abra o menu do Google Chrome e verifique se há atualização disponível.
• Depois de atualizar, reinicie o Google Chrome para aplicar a nova versão.
• Revise as extensões instaladas e remova as que não são necessárias.
• Em ambientes corporativos, confirme se Windows, Mac e Linux estão cobertos pela política de atualização.
• Acompanhe computadores que passam muitos dias sem reiniciar o navegador.

Checklist pratico

1. Confirmar se o Google Chrome 151 já está disponível no equipamento.
2. Aplicar a atualização e reiniciar o Google Chrome em seguida.
3. Revisar extensões, permissões e máquinas que ainda não receberam o update.

Perguntas frequentes

Quem é afetado por essa atualização?

O anúncio cita o Google Chrome no canal estável para Windows, Mac e Linux, com distribuição gradual. Também há correções mencionadas em componentes relacionados ao Chrome para iOS.

Por que o Google não divulga todos os detalhes das falhas agora?

O Google informou que parte dos detalhes seguirá restrita até que a maioria dos usuários esteja protegida. A medida ajuda a reduzir o risco de exploração antes da atualização chegar em larga escala.

Atualizar o Google Chrome é suficiente?

É o passo principal, mas não o único. Vale também reiniciar o navegador, revisar as extensões e garantir que os computadores corporativos sigam uma rotina de atualização.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes: