Chrome 157 corrige falha já explorada: como atualizar no PC e no celular
Google corrigiu no Chrome 157 uma falha que já está sendo usada em ataques. Veja como checar a versão, atualizar no Windows, Mac e Android e reiniciar certo.
Neste artigo
Quem usa o Google Chrome no computador precisa conferir a versão instalada. Em 10 de novembro de 2026, o Google publicou o Chrome 157 com a correção da CVE-2026-125350, falha de alta gravidade que, segundo a empresa, já tem exploração ativa por criminosos, de acordo com o BleepingComputer.
É a oitava falha do tipo zero-day do Chrome corrigida em 2026. O erro fica no componente que interpreta arquivos XML: o navegador libera um pedaço da memória mas continua apontando para ele, brecha que permite a execução de código malicioso. O pacote do Chrome 157 corrige nove vulnerabilidades no total, segundo a CSO Online.
Antes de atualizar: qual versão resolve
| Sistema | Versão com a correção |
|---|---|
| Windows | 157.0.8103.50 ou superior |
| macOS | 157.0.8103.50 ou 157.0.8103.51 |
| Linux | 157.0.8103.50 |
| Android | Versão mais recente da Play Store |
O Google informou que a distribuição pode levar dias ou semanas para chegar a todos, mas o BleepingComputer encontrou a atualização disponível logo no lançamento. Não espere a atualização automática.
Por que esta correção não pode esperar
A maioria das falhas corrigidas a cada versão do Chrome é descoberta por pesquisadores antes de qualquer uso criminoso. Uma falha zero-day é diferente: o Google só a corrigiu depois de saber que ela já estava sendo usada em ataques reais. Isso significa que existe código malicioso funcionando contra quem ainda está na versão antiga.
Falhas do tipo use-after-free, como esta, costumam ser exploradas por páginas preparadas para isso. O usuário não precisa baixar nada: basta abrir o site ou o conteúdo malicioso para o ataque começar. O Google não divulgou detalhes de quem foi alvo, prática comum para dar tempo de os usuários atualizarem.
Passo a passo no computador
- Abra o Chrome e clique nos três pontos no canto superior direito.
- Vá em Ajuda e depois em Sobre o Google Chrome.
- O navegador procura e baixa a versão nova sozinho nessa tela.
- Clique em Reiniciar. Sem reiniciar, a correção não vale, mesmo com o download concluído.
- Volte à mesma tela e veja se o número começa com 157.
Passo a passo no Android
- Abra a Play Store e toque na sua foto de perfil.
- Entre em Gerenciar apps e dispositivo.
- Procure o Chrome na lista de atualizações disponíveis e toque em Atualizar.
- Feche o Chrome por completo e abra de novo.
O comunicado do Google sobre a falha cita as versões para desktop. Mesmo assim, manter o Chrome do celular na versão mais recente é a forma mais simples de receber as correções do mesmo pacote.
Onde a atualização costuma emperrar
O Chrome diz que está atualizado, mas a versão é 156
Em computadores de empresa, o administrador pode controlar as atualizações. Avise o suporte de TI. Em casa, feche todas as janelas, incluindo as que ficam na bandeja do sistema, e repita o passo a passo.
Uso Edge, Brave ou Opera. Preciso fazer algo?
Sim. Esses navegadores usam a mesma base do Chrome, o Chromium, e a CSO Online recomenda atualizar todos os navegadores baseados nele. Cada um tem a própria tela de “Sobre” no menu de ajuda.
Tenho dezenas de abas abertas e não quero perder
O Chrome reabre as abas depois de reiniciar pelo botão da atualização. Por garantia, ative em Configurações a opção de continuar de onde parou.
Esta é a terceira rodada de correções de segurança do Chrome em pouco mais de um mês. A rodada anterior teve 52 falhas corrigidas, e quem quer uma camada extra pode ativar o alerta de sites suspeitos do Chrome. Fontes: BleepingComputer e CSO Online. O registro oficial das versões fica no blog de lançamentos do Chrome.
