O novo ritmo quinzenal do Chrome estreou-se com uma emergência
Ontem escrevemos que o Chrome tinha passado para um ciclo de lançamento de duas semanas e que o intervalo entre escrever-se uma correcção e essa correcção chegar ao seu portátil é, na prática, uma definição de segurança. O Chrome 153, a primeira versão pelo novo relógio, demonstra-o melhor do que nós. Saiu com 230 correcções de segurança, e uma delas já estava a ser explorada.
A CVE-2026-87491 é uma escrita fora dos limites no V8, o motor que executa o JavaScript de todas as páginas que abre. A formulação da Google é a fórmula cautelosa do costume: a empresa "tem conhecimento de que existe um exploit para a CVE-2026-87491 em circulação". A falha está classificada como média, o que soa tranquilizador e reflecte sobretudo o facto de ficar dentro da caixa de areia do Chrome em vez de aterrar directamente no seu PC. Os ataques a sério encadeiam passos para sair dessas caixas de areia, por isso trate-a como urgente na mesma. Jihyeon Jeong, estagiária de investigação no Compsec Lab da Universidade Nacional de Seul, comunicou-a a 6 de Agosto e recebeu um prémio de 2500 dólares.
É o total acumulado que deve merecer a sua atenção. Sete falhas do Chrome foram exploradas antes de existir correcção em 2026, e esta é a segunda em cinco dias: a CVE-2026-85046, outro erro no V8, entrou na lista de vulnerabilidades activamente exploradas da CISA a 4 de Setembro. O Edge, o Brave, o Opera e o Vivaldi assentam no mesmo código e recebem a mesma correcção nos seus próprios prazos, por isso isto não é motivo para mudar de navegador.
A versão que quer é a 153.0.8010.36 no Windows e a .37 no Mac. O Chrome transfere-a em silêncio e depois espera por um reinício, que é o passo que toda a gente salta: uma janela aberta desde a semana passada está a executar o código da semana passada. Menu, depois Ajuda, depois Acerca do Google Chrome mostra o seu número e força a verificação. A ferramenta de actualização de aplicações do Tendvane lê os programas instalados através do winget, o gestor de pacotes que vem com o Windows, e lista os que estão atrasados: uma boa rede de segurança para o navegador que nunca fecha.