O que aconteceu

O Google liberou uma nova atualização do canal estável do Google Chrome para computadores. O Windows e o Mac recebem as versões 150.0.7871.114/.115, enquanto o Linux fica na 150.0.7871.114. A distribuição é gradual, então o pacote pode chegar para alguns usuários antes de outros ao longo dos próximos dias ou semanas.

O que importa aqui é o peso da entrega em segurança: são 27 correções em um único ciclo. A lista divulgada traz 2 vulnerabilidades críticas, 23 de severidade alta e 2 de severidade média.

Como as falhas afetam o Chrome

As duas falhas críticas são a CVE-2026-15112, descrita como "use after free" em Ozone, e a CVE-2026-15129, também "use after free", em Views. Em termos simples, esse tipo de problema ocorre quando o programa tenta reutilizar uma área da memória que já deveria ter sido descartada. Dependendo do contexto, isso pode causar travamentos ou abrir caminho para comportamentos fora do previsto.

A atualização ainda corrige falhas de severidade alta em componentes como V8, Extensions API, ANGLE, Autofill, Codecs, WebRTC, DOM, Passwords, Forms, WebGL e Navigation. Entre os tipos de problema aparecem estouro de inteiro, uso de dados não inicializados, leitura e gravação fora dos limites e validação insuficiente de entradas não confiáveis.

Sinais de alerta

O comunicado não menciona exploração ativa dessas falhas. Ainda assim, vale tratar a atualização como prioridade, já que o Google mantém os detalhes técnicos restritos até que a maioria dos usuários esteja protegida.

• Google Chrome ainda abaixo da versão 150.0.7871.114 no desktop.
• Computadores corporativos que não atualizam automaticamente.
• Ambientes com Windows, Mac e Linux sem controle central de versão.
• Usuários que mantêm muitas extensões instaladas no Google Chrome.

O que fazer agora

A ação prática é confirmar a atualização do Google Chrome em todos os desktops. No uso individual, basta abrir o menu do Google Chrome, entrar em "Sobre o Chrome" e deixar que a atualização seja aplicada. Nas empresas, a equipe de TI deve validar a versão instalada nos computadores e acompanhar a liberação gradual.

Como várias das falhas citadas envolvem recursos do dia a dia, como extensões, preenchimento automático, senhas, formulários, vídeo e WebRTC, o ideal é não adiar o ciclo de correção.

Checklist pratico

1. Verifique se o Google Chrome está na versão 150.0.7871.114 ou superior nos desktops.
2. Priorize os equipamentos Windows, Mac e Linux usados por equipes com acesso a sistemas internos.
3. Revise as extensões instaladas e remova as que não forem necessárias.
4. Reinicie o Google Chrome após a atualização para concluir a aplicação.
5. Registre a atualização como evidência de correção no processo de segurança.

Perguntas frequentes

Quem foi afetado por esta atualização?

O comunicado cita o Google Chrome para desktop em Windows, Mac e Linux. A atualização será distribuída gradualmente.

As falhas já estão sendo exploradas?

O texto fornecido não afirma exploração ativa. Ele informa que os detalhes podem ficar restritos até que a maioria dos usuários receba a correção.

Qual é a principal ação recomendada?

Confirmar a versão do Google Chrome e atualizar para 150.0.7871.114/.115 no Windows e no Mac, ou 150.0.7871.114 no Linux.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
Stable Channel Update for Desktop, Google Chrome