Atualize o Chrome agora: falha de dia zero permite ataques a PCs

O Google lançou uma atualização de segurança urgente para o Chrome após identificar uma falha grave que já está sendo explorada. A vulnerabilidade, classificada como de dia zero, foi descoberta pela própria equipe de análise de ameaças da empresa no dia 27 de maio e afeta usuários de Windows, macOS e Linux.

Apesar da correção ter sido disponibilizada na quarta-feira da semana passada (28/05), muitos usuários ainda não aplicaram a atualização — o que os mantém vulneráveis a possíveis ataques. Segundo o Google, criminosos podem explorar essa brecha para executar códigos maliciosos nos dispositivos afetados.

Conhecida como CVE-2025-5419, a vulnerabilidade identificada é do tipo “out-of-bounds read and write”, que permite a leitura e escrita fora dos limites de segurança da memória no motor V8, responsável pela execução de JavaScript no Chrome. Na prática, isso significa que invasores podem executar comandos sem a devida autorização, comprometendo o sistema do usuário.

O problema foi relatado pelos especialistas Clément Lecigne e Benoît Sevens, da equipe de análise de ameaças do Google, que já identificaram outras falhas semelhantes no passado.

A empresa confirmou em um comunicado que há exploração ativa da falha, mas, como de costume em casos de alto risco, detalhes mais específicos sobre o funcionamento da brecha foram mantidos em sigilo temporário, justamente para evitar que mais ataques ocorram antes que a maioria dos usuários atualize seus navegadores.

Além da CVE-2025-5419, a atualização também corrige outros dois problemas de segurança: uma falha de médio risco no mecanismo Blink, conhecida como CVE-2025-5068, e outra vulnerabilidade que não teve detalhes divulgados.

Fonte: Tecnoblog