O Google liberou, nos primeiros dias de setembro de 2026, uma atualização do Chrome que corrige 230 falhas de segurança, e uma delas já vinha sendo explorada por criminosos antes da correção chegar. É o tipo de brecha chamada de zero-day: quando o ataque já existe no mundo real no momento em que o reparo é anunciado. Se você usa Chrome no computador, a orientação é simples e vale a pena seguir hoje: atualizar agora, não na próxima vez que lembrar.
Resposta rápida
O Chrome tem uma falha grave (CVE-2026-87491), no motor V8, que já estava sendo explorada ativamente quando o Google lançou a correção. A versão que resolve o problema é a 153.0.8010.36/.37 (Windows/Mac) e 153.0.8010.36 (Linux). Para se proteger, abra o Chrome, vá em Ajuda → Sobre o Google Chrome e reinicie o navegador.
O essencial
- Falha: CVE-2026-87491, escrita fora dos limites no motor V8
- Risco: já era explorada ativamente antes da correção sair
- Corrigida em: Chrome 153.0.8010.36/.37 (Win/Mac) e 153.0.8010.36 (Linux)
- O que fazer: Ajuda → Sobre o Google Chrome → reiniciar
- Prazo recomendado: hoje, não na próxima abertura do navegador
O que é a falha corrigida
A vulnerabilidade fica no V8, o motor que o Chrome usa para interpretar JavaScript, o código que roda praticamente toda página moderna. O defeito é uma escrita fora dos limites de memória: em termos simples, o navegador grava dados num espaço da memória que não deveria, e um site malicioso montado para explorar exatamente esse erro pode usar essa brecha para tentar executar instruções dentro do Chrome. Não é preciso baixar nada nem clicar num link de mensagem: basta abrir a página armadilhada.
Por que esta atualização do Chrome é urgente
O Chrome corrige falhas de segurança quase toda semana, e a maioria nunca chega a ser usada por criminosos antes do reparo. Esta é diferente: o próprio Google classificou a CVE-2026-87491 como explorada ativamente, o que quer dizer que já havia ataques usando essa falha específica circulando quando a correção foi lançada. É essa combinação, brecha real, ataque real, e a corrida entre quem ataca e quem atualiza, que torna a atualização deste mês uma prioridade e não uma tarefa para “depois”.
O que isso significa na prática
Enquanto o seu Chrome não reiniciar com a versão corrigida, o navegador continua exposto a um ataque que já é conhecido e já está em uso. A janela de risco só fecha quando você atualiza, não quando o Google anuncia a correção.
Quais versões corrigem a falha
Segundo as notas de lançamento do Chrome, a correção está nestas versões:
| Sistema | Versão corrigida |
|---|---|
| Windows | 153.0.8010.36 / 153.0.8010.37 |
| Mac | 153.0.8010.36 / 153.0.8010.37 |
| Linux | 153.0.8010.36 |
Se o seu Chrome já mostra uma dessas versões (ou uma mais nova) em “Sobre o Google Chrome”, você já está protegido. As notas oficiais de lançamento do Chrome trazem o histórico completo de versões e correções de setembro.
Como atualizar o Chrome, passo a passo
- Abra o Chrome e clique nos três pontos verticais, no canto superior direito da tela.
- Passe o mouse (ou toque) em Ajuda e clique em Sobre o Google Chrome.
- O Chrome verifica sozinho se há atualização e começa a baixar, se houver.
- Quando o download terminar, aparece um botão Reiniciar. Clique nele, é esse passo que aplica a correção de verdade.
- Depois de reiniciar, volte à mesma tela e confira se a versão bate com a tabela acima.
O suporte oficial do Google Chrome detalha o mesmo caminho para quem usa Windows, Mac ou Linux, incluindo o que fazer quando o botão de reiniciar não aparece.
E o Chrome do celular, precisa se preocupar?
A correção desta falha específica foi divulgada para as versões de computador (Windows, Mac e Linux). Isso não quer dizer que o celular fica de fora da história: o Google também libera atualizações de segurança em paralelo para o Chrome no Android e no iPhone, só que com o próprio calendário de cada loja de aplicativos. O hábito que protege nos dois casos é o mesmo, deixar a atualização automática ligada na Play Store ou na App Store, em vez de atualizar só quando lembrar.
Vale lembrar que o Chrome passou a lançar atualizações de segurança a cada duas semanas, exatamente para reduzir esse tipo de janela de exposição, veja o que muda em Chrome muda para atualizações a cada 2 semanas.
Regra de ouro
Um navegador atualizado é, hoje, a defesa mais barata que existe contra ataques como este: não custa nada, não exige conhecimento técnico e leva menos de um minuto. Deixar para depois é o único jeito de essa proteção falhar.
Perguntas frequentes
O que é o CVE-2026-87491?
É a falha de segurança corrigida na atualização do Chrome de setembro de 2026: um erro de escrita fora dos limites de memória (out-of-bounds write) no V8, o motor que o Chrome usa para rodar JavaScript. Uma página maliciosa pode explorar esse erro para tentar rodar código dentro do navegador.
O que significa "explorada ativamente"?
Significa que a falha não é só teórica: o próprio Google confirmou que existe exploração em andamento, ou seja, criminosos já usam esse método contra usuários reais antes mesmo de a correção chegar a todo mundo. É esse detalhe que separa uma atualização de rotina de uma que deveria ser aplicada na hora.
Preciso fazer alguma coisa além de atualizar?
Não. A correção já está na atualização mais recente do Chrome. Você só precisa abrir o navegador, deixá-lo baixar a atualização e reiniciar. Não há configuração adicional nem extensão para instalar.
Meu Chrome atualiza sozinho?
Na maioria dos casos, sim: o Chrome baixa a atualização em segundo plano. Mas ela só é aplicada quando você fecha e abre o navegador de novo. Se você mantém o Chrome sempre aberto, sem nunca reiniciar, pode estar rodando uma versão desatualizada sem perceber.
O Chrome do celular também precisa atualizar?
A correção divulgada para esta falha específica do V8 foi lançada para Windows, Mac e Linux. Para o Chrome no Android e no iPhone, o hábito continua sendo o mesmo: mantenha as atualizações automáticas ligadas na Play Store ou na App Store, porque o Google também libera correções de segurança para as versões mobile em paralelo.
Como sei se meu Chrome já está protegido?
Abra o Chrome, clique nos três pontos no canto superior direito, vá em Ajuda e depois em “Sobre o Google Chrome”. A tela mostra a versão instalada e baixa a atualização automaticamente, se houver uma pendente.
