Blog

Google lança Chrome 137 com correções de segurança

Escrito por LC Sec | 28/05/2025 11:40:22
Segurança da Informação

Google lança Chrome 137 com correções de segurança críticas: hora de atualizar

O Google lançou a versão 137 do Chrome, que traz 11 correções de segurança, incluindo vulnerabilidades críticas. É fundamental atualizar o navegador para garantir a proteção contra possíveis explor...

Navegação

O que é a atualização do Chrome 137? Como funciona Sinais de alerta / Como identificar O que fazer agora / Como se proteger Prevenção / Boas práticas

Resumo rápido

O Google lançou a versão 137 do Chrome, que traz 11 correções de segurança, incluindo vulnerabilidades críticas. É fundamental atualizar o navegador para garantir a proteção contra possíveis explorações de falhas.

Neste artigo você vai aprender:

  • Importância da atualização do Chrome para a versão 137.
  • Principais falhas corrigidas e suas severidades.
  • Sinais de alerta sobre segurança no navegador.
  • Passos para se proteger contra vulnerabilidades.
  • Serviços de segurança oferecidos pela LC Sec.

O que é a atualização do Chrome 137?

Na última terça-feira (27), a equipe do Google Chrome anunciou a promoção da versão 137 para o canal estável, disponível para Windows, Mac e Linux. A atualização será distribuída nos próximos dias e traz uma série de melhorias e 11 correções de segurança — algumas delas com impacto crítico.

Como funciona

Entre os destaques está a falha CVE-2025-5063, classificada como alta severidade, relacionada a um erro de "use after free" no sistema de composição gráfica do navegador. Também foi corrigida a vulnerabilidade CVE-2025-5280, que envolvia escrita fora dos limites na engine V8, essencial para o funcionamento de scripts JavaScript.

Outras falhas corrigidas incluem implementações inadequadas em APIs como Background Fetch, FileSystemAccess e BFCache, bem como problemas no Tab Strip e no codec de vídeo libvpx. Algumas dessas vulnerabilidades foram relatadas por pesquisadores independentes e recompensadas com prêmios que variam de US$ 500 a US$ 4.000.

Sinais de alerta / Como identificar

Essas correções reforçam a importância de manter navegadores e sistemas atualizados. Explorações de falhas como “use after free” e “out of bounds write” são frequentemente utilizadas em ataques direcionados e podem comprometer a integridade de dados e sistemas.

O que fazer agora / Como se proteger

Como se proteger?

  1. Atualize o Chrome para a versão 137.0.7151.55/56 o quanto antes.
  2. Mantenha a rotina de atualização automática ativada.
  3. Use ferramentas de gestão de vulnerabilidades para identificar falhas em navegadores corporativos.

Prevenção / Boas práticas

Na LC SEC, ajudamos sua empresa a manter um ambiente digital seguro com serviços de pentest, auditoria de segurança, criação de políticas conforme ISO 27001 e programas de conscientização em segurança.

Perguntas frequentes

Por que é importante atualizar o Chrome?

Atualizações trazem correções de segurança essenciais que protegem contra vulnerabilidades exploráveis.

Quais vulnerabilidades foram corrigidas na versão 137?

Entre as falhas, destacam-se CVE-2025-5063 e CVE-2025-5280, que envolvem erros críticos no sistema de composição gráfica e na engine V8.

Como posso garantir que meu navegador esteja sempre atualizado?

Ative a atualização automática do Chrome para receber as últimas correções assim que estiverem disponíveis.

Proteja seu ambiente digital com a LC Sec

Fale com a LC SEC e proteja seu ambiente contra falhas exploráveis: https://lcsec.io

Falar com especialista

Fonte: Google Chrome Release link oficial
Visualizar publicação completa