Se você é usuário do Chrome, este é um lembrete para não ignorar as atualizações de segurança disponíveis. O Google está lançando um patch de emergência para uma vulnerabilidade de dia zero que foi explorada à solta, e um segundo dia zero foi identificado e espera-se que seja corrigido em uma atualização futura.
Como lembrete, zero-day são vulnerabilidades de segurança que foram ativamente exploradas ou divulgadas publicamente antes de o desenvolvedor lançar uma correção oficial. Esses bugs mais recentes do Chrome são o segundo e o terceiro dia zero resolvidos até agora em 2026 – o Google corrigiu o primeiro em fevereiro.
O que este patch do Google Chrome corrige
A vulnerabilidade abordada com a atualização atual é rotulada como CVE-2026-3910 e é uma implementação inadequada no V8, o mecanismo JavaScript e WebAssembly do Google. A falha foi relatada pelo Grupo de Análise de Ameaças do Google em 10 de março, embora nenhum detalhe adicional sobre como ela foi explorada tenha sido divulgado.
O Google planejou inicialmente corrigir um segundo dia zero, denominado CVE-2026-3909, com esta atualização, um ponto fraco de gravação fora dos limites na biblioteca de gráficos 2D (Skia). Quando explorados, os invasores podem travar o Chrome ou executar código remotamente. A correção para essa vulnerabilidade agora é esperada em uma atualização futura.
O que você acha até agora?
O que os usuários do Chrome precisam fazer
O Google lançou uma atualização do Stable Channel em 12 de março, então você deve garantir que está usando a versão mais recente do Chrome: 146.0.7680.75/76 para Windows/Mac e 146.0.7680.75 para Linux. Pode levar vários dias ou até semanas para ser implementado para todos, então instale-o assim que vir a opção. Você pode verificar sua versão através do Menu do Chrome > Sobre o Google Chrome.
Se você sair e reiniciar o navegador regularmente, a atualização será aplicada automaticamente – ou você pode fazer isso manualmente tocando nos três pontos no canto superior direito da janela do navegador. Você precisará reiniciar o Chrome para finalizar a atualização.
