O Chrome e o Firefox lançaram esta semana grandes actualizações de segurança, e uma das falhas salta o muro da caixa de areia

A Google lançou o Chrome 156 a 27 de Outubro com 52 correcções de segurança. Quatro são classificadas como críticas, e uma merece frase própria: CVE-2026-118306, uma corrupção de memória no componente FileSystem do Chrome que, segundo a Google, uma página web preparada poderia usar para executar código fora da caixa de areia. Essa caixa é o muro entre a página que visita e tudo o resto na máquina. As falhas que o transpõem são exactamente a razão deste ritmo de correcções.

A Mozilla publicou o Firefox 159 na mesma semana e aí a contagem é ainda maior: 167 vulnerabilidades, 108 delas de gravidade elevada. Quase todas são falhas do tipo use-after-free, em que o navegador procura memória que já tinha devolvido. Nenhuma das empresas viu ataques a explorá-las, e essa é a boa notícia. A menos boa é que os detalhes já são públicos, e essa distância costuma encurtar depressa.

Há um pormenor nos dois avisos que diz muito sobre o rumo das coisas. A Google e a Mozilla creditam ambas a OpenAI Codex Security pela descoberta de falhas nestas versões. A revisão automática está a trazer à superfície vulnerabilidades reais em quantidade, o que provavelmente significa mais correcções com mais frequência, e não menos erros.

Actualizar demora menos de um minuto, e o passo que toda a gente salta é o último. No Chrome, abra Ajuda e depois Acerca do Google Chrome; a transferência começa sozinha, mas a versão nova só passa a correr quando carregar em Reiniciar. No Firefox é igual, em Ajuda, Acerca do Firefox. Se tem três navegadores instalados e nenhuma ideia de quais estão em dia, a verificação de actualizações de aplicações do Tendvane usa o winget para mostrar o que ficou para trás e pôr tudo em dia de uma só vez.