Tendvane

← Todos os artigos

Security19 de agosto de 2026

O Chrome corrigiu duas falhas que permitiam a uma página web escapar do navegador

O Chrome provavelmente atualizou-se sozinho na noite de terça-feira. Provavelmente. Essa é a parte incómoda de um navegador que se atualiza discretamente em segundo plano - normalmente funciona, e quando não funciona, nada o avisa.

A Google distribuiu a versão 151.0.7922.169 para Windows e Mac a 18 de agosto, fechando 15 falhas de segurança. Duas têm classificação crítica, que o Chrome atribui com moderação. A CVE-2026-76034 é um estouro de buffer no WebGL, o componente que desenha gráficos 3D numa página; a CVE-2026-76036 é o mesmo tipo de erro no Dawn, que desempenha essa função para a norma mais recente WebGPU. Ambas permitem que uma página maliciosa execute código fora da sandbox do Chrome.

A sandbox é a parede que impede que um separador duvidoso toque no resto do seu computador. Quebrá-la faz com que uma página web deixe de se comportar como uma página web - pode ler os seus ficheiros, instalar software e sobreviver depois de fechar o navegador. É por isso que estas duas receberam a etiqueta crítica e as outras treze não. Não há indícios de que alguém as esteja a usar; ambas foram descobertas pelos próprios investigadores da Google, a 15 de julho.

Verificar demora dez segundos. Menu de três pontos, Ajuda, Acerca do Google Chrome. Abrir essa página faz o Chrome procurar uma atualização, e se houver uma disponível verá um botão Reiniciar. Prima-o - uma atualização já descarregada não faz nada até o navegador reiniciar, e um Chrome que está aberto desde o início do mês continua a correr o código antigo. O Edge, o Brave, o Opera e o Vivaldi partilham o mesmo motor e precisam de ser atualizados separadamente.

A ferramenta de atualização de aplicações do Tendvane usa o winget para atualizar os seus programas instalados de uma só vez, o que ajuda principalmente com aqueles que não têm nenhum atualizador automático próprio.

Fontes

Transferir o Tendvane