BlockBeats noticia que, em 10 de novembro, o Google lançou uma atualização de canal estável de emergência para o navegador Chrome em desktop, em 9 de novembro de 2026, corrigindo nove vulnerabilidades de segurança, incluindo uma falha zero-day já explorada no campo. Esta atualização eleva as versões do Chrome nas plataformas Windows e Mac para 157.0.8103.50/.51 e para a plataforma Linux para 157.0.8103.50, e será implantada gradualmente nos próximos dias a semanas.
O foco principal desta atualização é a vulnerabilidade crítica com ID CVE-2026-125350, classificada como uso após liberação (use-after-free) em componentes XML. O Google declarou explicitamente no aviso: "Sabe-se que o CVE-2026-125350 está sendo explorado em ataques reais", mas não divulgou detalhes sobre os métodos de ataque, a escala das vítimas ou a autoria dos ataques. A vulnerabilidade foi relatada por um pesquisador anônimo em 6 de novembro de 2026, com apenas 3 dias de intervalo até a liberação do patch de correção pelo Google.
Dos 9 patches corrigidos, 7 são classificados como “críticos” e 2 como “moderados”. Além do CVE-2026-125350, outra vulnerabilidade crítica, CVE-2026-125346, também trata-se de um problema de uso após liberação no componente XML, relatado por Arni Hardarson da Neonix Security em 12 de outubro de 2026, mas apenas o CVE-2026-125350 foi marcado pelo Google como explorado no campo. As demais vulnerabilidades críticas incluem recursos não inicializados no WebGL, autorização inadequada do FileSystem, estouro de buffer do compositor, escrita fora dos limites no GPU e confusão de tipos no V8, a maioria descoberta pela equipe interna de segurança do Google.
O Google também confirmou que a versão do Chrome para Android (157.0.8103.50), lançada no mesmo dia, inclui as mesmas correções de segurança da versão para desktop, sem exceções mencionadas. Os usuários que utilizam o canal estendido (Extended Stable) devem instalar a atualização lançada separadamente em 9 de novembro, com as versões para Windows e Mac sendo 156.0.8078.96, que também lista o CVE-2026-125350 como uma correção de alta prioridade.
O Centro de Coordenação de Incidentes de Segurança Cibernética do Governo de Hong Kong (GovCERT.HK) emitiu, no mesmo dia, um aviso de segurança, classificando os sistemas afetados como versões anteriores ao Chrome 157.0.8103.50 e indicando que a exploração bem-sucedida das vulnerabilidades relacionadas poderia levar à execução remota de código, negação de serviço, alteração ou contornamento de restrições de segurança. O Centro de Coordenação de Incidentes de Segurança Cibernética de Hong Kong (HKCERT) avaliou o risco desta atualização como "risco extremamente alto".
O Google explicou no aviso que o acesso aos detalhes da vulnerabilidade e aos links pode permanecer restrito até que a maioria dos usuários tenha concluído a atualização. A empresa recomenda que os usuários verifiquem e acionem manualmente a atualização por meio de "Configurações → Sobre o Chrome". Após a atualização, é necessário reiniciar o navegador para que o patch entre em vigor. Para os usuários que ainda estão executando versões anteriores ao Chrome 157.0.8103.50, a ação imediata é confirmar o número da versão e reiniciar imediatamente para concluir a atualização.