O Google lançou, em 1º de outubro de 2026, uma atualização do canal estável do Chrome para desktop que corrige 11 vulnerabilidades de segurança: as versões 154.0.8037.97/.98 para Windows e Mac, e 154.0.8037.97 para Linux (a mesma leva de correções chegou também ao Chrome para Android, na versão 154.0.8037.126). A mais grave das falhas é a CVE-2026-103628, classificada pelo próprio Google como de severidade crítica: uma gravação fora dos limites de memória ("out of bounds write") no componente WebGL, usado pelo navegador para renderizar gráficos 3D em páginas web. As demais nove falhas foram classificadas como de severidade alta — incluindo problemas de use-after-free nos componentes FedCM, SVG, MediaStream e "Contextual Tasks", confusão de tipo no motor V8 e estouros de inteiro nos componentes de composição de tela e na biblioteca gráfica Skia — e uma de severidade média, um vazamento de informação em SVG.
Como de costume, o Google restringe detalhes técnicos sobre as falhas até que a maioria dos usuários tenha atualizado o navegador, e o comunicado oficial não indica exploração ativa confirmada de nenhuma delas até o momento. Ainda assim, falhas de gravação fora dos limites de memória como a CVE-2026-103628 são historicamente um dos tipos de vulnerabilidade mais usados em ataques via navegador, já que podem permitir a um atacante executar código arbitrário no computador da vítima apenas com a visita a uma página maliciosa.
Por que isso importa para uma PME brasileira: o Chrome é, de longe, o navegador mais usado no Brasil, tanto em computadores pessoais quanto corporativos, e é a porta de entrada mais comum para phishing, downloads maliciosos e páginas comprometidas. Diferente de uma falha em um servidor ou appliance específico, uma vulnerabilidade crítica no navegador afeta potencialmente todos os computadores da empresa de uma só vez — da recepção à diretoria — e muitas vezes passa despercebida porque a atualização do Chrome costuma ser automática, mas só é aplicada de fato quando o navegador é reiniciado. Um funcionário que deixa o Chrome aberto por dias, sem reiniciar, pode continuar exposto mesmo depois que a correção já está disponível.
O que fazer agora: verifique se o Chrome está atualizado para a versão 154.0.8037.97/.98 (ou superior) em todos os computadores da empresa — basta abrir o menu do navegador, ir em "Ajuda" → "Sobre o Google Chrome" e reiniciar quando solicitado. Em ambientes com muitos computadores, considere usar uma política de atualização automática via Google Admin Console ou GPO para garantir que a atualização seja aplicada sem depender de cada funcionário reiniciar o navegador manualmente. Reforce com a equipe o hábito simples de reiniciar o navegador quando o Chrome sinalizar que uma atualização está pendente (a seta verde no canto superior direito), já que é só nesse momento que a correção passa a proteger o computador de fato.
Fonte primária: comunicado oficial do Google no blog Chrome Releases (Stable Channel Update for Desktop, 01/10/2026).
