Google e Mozilla lançaram em 27 de outubro atualizações de segurança para seus navegadores: o Chrome 156 e o Firefox 159 chegaram. Juntas, as duas atualizações corrigem 219 falhas de segurança, segundo a cobertura da SecurityWeek e da Malwarebytes.
O que muda no Chrome
No Chrome, a atualização estável leva o navegador às versões 156.0.8078.73/.74 no Windows e no macOS e 156.0.8078.73 no Linux, com 52 correções de segurança, das quais quatro são classificadas como críticas. Entre elas estão corrupção de memória no FileSystem, validação inadequada de entrada no FileAPI e no Skia e um use-after-free no Layout. A falha no FileSystem, identificada como CVE-2026-118306, poderia permitir a execução arbitrária de código fora da sandbox por meio de uma página HTML especialmente criada, segundo a SecurityWeek.
O que muda no Firefox
No Firefox, o aviso de segurança MFSA 2026-118 cobre 167 correções: 108 de gravidade alta, 52 moderadas e sete de gravidade baixa, conforme a SparTech. O pacote inclui falhas de segurança de memória, escapes de sandbox, escalonamento de privilégio e bypass de política de mesma origem, incluindo a falha de escape de sandbox CVE-2026-117861 e o bypass de mesma origem CVE-2026-117860. A Mozilla não classificou nenhuma falha desta versão como crítica e não identificou exploração ativa na natureza.
Como atualizar
A recomendação prática é atualizar e reiniciar o navegador. No Chrome, basta abrir as configurações e verificar a versão em “Sobre o Google Chrome”; no Firefox, o caminho é o menu Ajuda e a opção “Sobre o Firefox”. Como a distribuição é gradual, vale conferir manualmente em vez de esperar a atualização automática.
Crédito da imagem: Malwarebytes, com captura da tela de atualização do Chrome.
Fontes
- SecurityWeek: Chrome and Firefox Updates Patch Over 200 Vulnerabilities
- Malwarebytes: Chrome and Firefox updates fix serious security flaws
- SparTech: Chrome 156 and Firefox 159 Patch 219 Security Flaws
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet. Consulte as fontes originais para conferir os detalhes.
Muse
