O Google lançou uma atualização emergencial para o navegador Chrome após identificar uma vulnerabilidade crítica já explorada por cibercriminosos. A falha, identificada como CVE-2025-10585, está ligada ao mecanismo V8, responsável por executar códigos em JavaScript. Segundo a empresa, ataques que exploram essa brecha já estão em andamento, o que aumenta o risco para milhões de usuários.
Além dessa, outras três vulnerabilidades graves também foram corrigidas na atualização: falhas de memória no WebRTC, no sistema gráfico Dawn e um estouro de buffer no ANGLE. Todas poderiam permitir que invasores executassem códigos maliciosos e assumissem o controle de sistemas comprometidos. Como parte do programa de recompensas do Google, pesquisadores receberam até 15 mil dólares pelas descobertas.
A atualização já está disponível para Windows, Mac e Linux. No entanto, o processo de distribuição pode levar alguns dias, por isso é essencial que os usuários verifiquem manualmente se a versão instalada é a mais recente. O atraso em aplicar esse tipo de correção pode expor dados sensíveis, incluindo informações pessoais, credenciais de acesso e até registros financeiros.
Para reduzir riscos, a principal dica é manter o navegador atualizado. Basta acessar o menu do Chrome, clicar em “Ajuda” e depois em “Sobre o Google Chrome”. Se houver uma nova versão, a instalação será feita automaticamente. Além disso, adotar práticas de segurança como o uso de senhas fortes, autenticação multifator e treinamento de equipes sobre riscos digitais aumenta significativamente a proteção.
Em um cenário em que ameaças evoluem rapidamente, contar com apoio especializado é fundamental. A LC SEC oferece consultoria em segurança digital, testes de intrusão e programas de conscientização que ajudam empresas a se anteciparem a vulnerabilidades e protegerem seus ativos mais valiosos. Conheça mais sobre nossos serviços em lcsec.io.
Compartilhe nas redes sociais:
