Chrome corrige falha de segurança crítica usada para espionagem; atualize agora

O Google Chrome publicou uma nova atualização na última terça-feira (25) para corrigir uma falha de segurança que abria brecha para espionagem por hackers. Portanto, é muito importante baixar o update o quanto antes para proteger o navegador.

• Wi-Fi público é perigoso? Entenda o risco de usar redes abertas
• Malware VenomRAT rouba dados e pode escapar de antivírus; veja como se proteger

O Canaltech testou e conseguiu instalar a versão 134.0.6998.177/.178, liberada no Chrome para Windows com o ajuste de segurança. O erro CVE-2025-2783 foi classificado pela Kaspersky como uma vulnerabilidade de dia zero, isso significa que os invasores descobriram a falha antes dos próprios desenvolvedores.

Quais os riscos da falha?

O relatório da Kaspersky informa que a brecha de segurança foi explorada por cibercriminosos em tentativas de phishing por e-mail. A mensagem destacada pela empresa de cibersegurança mostrou dois links de um suposto convite para um evento, mas ambos levavam para um site malicioso. 

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

Quando o usuário acessa a plataforma no Chrome para o Windows, a falha de segurança CVE-2025-2783 permite que os hackers escapem dos mecanismos de defesa do app devido a um erro na lógica de interseção entre o navegador e o Windows. Como resultado, as vítimas podem ser espionadas ou terem dados interceptados.

Como atualizar o Chrome

A principal medida para se proteger do erro é atualizar para a versão mais recente do Chrome no Windows. Saiba como:

1. Abra o navegador;
2. Clique no ícone de três pontos;
3. Entre em “Configurações”;
4. Clique em “Sobre o Google Chrome”;
5. Verifique se há uma atualização disponível;
6. Reinicie para confirmar.
   

   

Caso a versão 134.0.6998.177/.178 do Chrome não esteja disponível no seu computador, o ideal é esperar um pouco — o Google confirmou que a distribuição pode levar alguns dias para chegar a todos os aparelhos.

Leia também:

• Por que usar senhas fortes no Gov.br? Conta dá acesso ao IRPF, documentos e mais
• Links falsos e mais: 5 tipos de golpe envolvendo o IRPF 2025
• Site falso do CapCut é usado para espalhar malware; veja como se proteger

VÍDEO: como bloquear todas as ligações no seu Android

Leia a matéria no Canaltech.