Zero-day no Chrome V8 em uso ativo: saiba como se proteger agora

A Google lançou uma atualização emergencial para o Chrome após confirmar a exploração ativa da falha CVE-2025-13223, um zero-day crítico no motor JavaScript V8. O bug, classificado como alta severidade (CVSS 8.8), envolve um erro de type confusion, no qual o navegador trata objetos de forma incorreta na memória. Esse comportamento pode levar à corrupção de dados e permitir que atacantes executem ações inesperadas por meio de páginas maliciosas em JavaScript ou HTML.

A vulnerabilidade afeta as versões mais populares do navegador, desde ambientes domésticos até corporações que usam o Chrome como base para aplicativos internos. Além desse zero-day, a atualização também corrige o CVE-2025-13224, da mesma categoria, embora sem exploração confirmada. Segundo pesquisadores, bugs desse tipo podem ser combinados com outras falhas para escapar do sandbox do navegador e atingir o sistema operacional, criando oportunidades para ataques mais profundos. Como o Chrome já acumula sete zero-days no ano, fica claro que o V8 permanece um alvo prioritário de grupos mal-intencionados.

Usuários podem ser expostos por meio de técnicas comuns, como drive-by downloads, phishing com links manipulados ou exploração via sites comprometidos. A rapidez da Google em restringir detalhes técnicos mostra que já há agentes explorando a brecha e que o risco de ataques direcionados aumenta enquanto usuários e empresas demoram a aplicar as correções.

Como dica de prevenção, a ação mais importante é atualizar o navegador imediatamente. Basta acessar Configurações > Sobre o Google Chrome e reiniciar após a verificação. Em ambientes corporativos, é crucial validar a versão 142.0.7444.x em todos os endpoints, garantir que atualizações automáticas estejam ativas, monitorar máquinas que não atualizaram e reforçar políticas de navegação segura.

Vulnerabilidades exploradas ativamente mostram por que uma estratégia contínua de segurança é indispensável. Para fortalecer sua postura com pentests, threat intelligence com IA, auditoria interna, conscientização, plano diretor de segurança e SGSI, conte com a LC SEC. Saiba mais em lcsec.io