O que mudou na atualização de 16 de julho

O Google anunciou uma nova atualização do canal estável do Google Chrome para desktop. No Windows e no Mac, a versão corrigida é 150.0.7871.128/.129; no Linux, é 150.0.7871.128. A distribuição acontece em ondas, ao longo dos próximos dias e semanas, então a chegada varia de máquina para máquina.

O destaque é a correção de 7 falhas de segurança. Três receberam a marca de críticas: CVE-2026-15899 em CameraCapture, CVE-2026-15900 em GPU e CVE-2026-15901 em Network. As outras quatro, de severidade alta, atingem Cast, V8, Ozone e Aura.

Por que falhas de memória preocupam

A maioria das correções trata de erros no uso da memória. Em termos simples, o programa acaba acessando uma parte da memória de forma incorreta, por exemplo depois que ela já deveria ter sido descartada. Esse tipo de problema pode causar travamentos e, dependendo do caso, abrir caminho para ações indevidas.

As três falhas críticas são do tipo use after free, presentes em CameraCapture, GPU e Network. A falha de severidade alta no V8 envolve leitura e escrita fora dos limites esperados. O comunicado ainda informa que os detalhes de cada bug podem seguir restritos até que a maioria dos usuários esteja protegida.

Como saber se você está exposto

O principal sinal de risco é rodar uma versão anterior à anunciada. Isso vale para computadores com Windows, Mac e Linux que usam o Google Chrome no canal estável.

• Se o Google Chrome ainda não exibe a versão 150.0.7871.128/.129 no Windows ou no Mac, trate como pendência.
• Se o Google Chrome no Linux ainda não chegou à versão 150.0.7871.128, acompanhe a liberação.
• Se a empresa depende do Google Chrome para sistemas internos, portais financeiros ou acesso a dados sensíveis, a prioridade sobe.

O que fazer agora

A recomendação é confirmar a versão instalada e aplicar a atualização assim que ela ficar disponível. Como a liberação ocorre em ondas, algumas máquinas recebem o pacote antes de outras.

• Inventarie os computadores que usam Google Chrome no ambiente corporativo.
• Verifique se Windows, Mac e Linux estão recebendo a versão indicada.
• Priorize as estações usadas por equipes que lidam com dados sensíveis.
• Registre a atualização como evidência de controle de segurança.

Checklist pratico

1. Confirme a versão do Google Chrome em cada computador de uso corporativo.
2. Atualize primeiro as máquinas com acesso a sistemas críticos, dados de clientes ou painéis administrativos.
3. Acompanhe a conclusão do rollout nos próximos dias e semanas e cobre as pendências.

Perguntas frequentes

Quantas falhas foram corrigidas no Google Chrome?

O comunicado informa 7 correções de segurança. Três foram classificadas como críticas e quatro como altas.

Quais sistemas foram citados na atualização?

A atualização foi anunciada para o Google Chrome em Windows, Mac e Linux. Windows e Mac recebem a versão 150.0.7871.128/.129; o Linux recebe a 150.0.7871.128.

Por que nem todos recebem a atualização no mesmo dia?

Segundo o comunicado, a distribuição ocorre ao longo dos próximos dias e semanas. Por isso, as empresas devem acompanhar a versão instalada até fechar toda a cobertura.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
Stable Channel Update for Desktop