⚡ Não perca: notícia importante no ar! ⚡
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O Google anunciou na quinta-feira que corrigiu 1.072 bugs de segurança nas versões 149 e 150 do Chrome, superando o número total de falhas que a empresa corrigiu nos 23 marcos anteriores combinados.
Ambas as versões foram lançadas no mês passado. Em seu último patch para o Chrome 151, lançado quarta-feira, a gigante da tecnologia resolveu 370 falhas, das quais 349 foram relatadas pelo próprio Google. Sete das vulnerabilidades foram marcadas como críticas em termos de gravidade.
O desenvolvimento ocorre no meio de um aumento exponencial na descoberta de vulnerabilidades, alimentado principalmente pelo advento de grandes modelos de linguagem (LLMs) que aceleraram o processo, levando a um aumento sem precedentes em novos relatórios de bugs, tanto que os problemas estão a ser sinalizados a um ritmo mais rápido do que as empresas conseguem corrigi-los.
De acordo com estatísticas compartilhadas pelo Banco de Dados Nacional de Vulnerabilidades (NVD) dos EUA, 46.872 falhas foram registradas até agora em 2026, aproximando-se das 49.920 vulnerabilidades relatadas para todo o ano de 2025.
Uma dessas vulnerabilidades descobertas na base de código do Chrome é um escape crítico de sandbox no componente de navegação (CVE-2026-3545, pontuação CVSS: 9,6) que pode ser explorado para enganar o navegador e fazê-lo ler arquivos locais do sistema do usuário. Ele foi corrigido pelo Google no início de março.
A falha, de acordo com o Google, foi descoberta por meio de um agente aproveitando seus modelos Gemini e permaneceu sem ser detectada em seu código-fonte por mais de 13 anos.
A gigante da tecnologia, que está em processo de transição para uma cadência de lançamento de duas semanas para os principais marcos do Chrome, juntamente com atualizações semanais de segurança, disse que está testando uma mudança para dois lançamentos de segurança por semana diante de “ataques rápidos e alimentados por IA”.
“Mesmo com esse ritmo, a divulgação pública adequada continua sendo fundamental”, disse o Google em um post. “Cada bug de segurança que atinge o Chrome Stable, independentemente de ter sido descoberto internamente ou relatado externamente, é documentado e divulgado publicamente como uma prática recomendada padrão.”
O Google disse que está trabalhando para automatizar esforços para gerar notas de lançamento e descrições de CVE a partir de correções de bugs de segurança para mitigar gargalos manuais e encurtar ainda mais a janela entre a descoberta de vulnerabilidades e a divulgação pública.
Separadamente, o gigante da Internet observou que está explorando maneiras de aplicar dinamicamente os patches sem a necessidade de reiniciar o Chrome e garantir uma restauração de sessão perfeita em situações em que é necessária uma reinicialização para que as alterações entrem em vigor, eliminando assim atrasos e transferindo a carga para longe dos usuários finais.
“Ao aproveitar a arquitetura multiprocessos do Chrome, o patch dinâmico substitui sequencialmente os processos filhos em segundo plano (como o renderizador e a GPU) por binários atualizados instantaneamente”, disse o Google.
"Por exemplo, no Chrome 150, implementamos uma mudança para aproveitar o estado exclusivo do aplicativo no macOS, onde os aplicativos normalmente continuam sendo executados em segundo plano mesmo depois que todas as janelas são fechadas. Agora, se o Chrome detectar uma atualização pendente enquanto estiver neste estado sem janela, ele será reiniciado automaticamente."
Além disso, o Google está tomando medidas para eliminar classes inteiras de problemas de segurança do Chrome, como uso após liberação, pontos fracos fora dos limites e falhas de segurança de memória, fortalecendo o ambiente de tempo de execução para combater falhas C++ herdadas, fazendo a transição para linguagens seguras de memória, como Rust, e implementando a interface de usuário de nível superior do navegador usando HTML, CSS e TypeScript para reduzir ainda mais as dependências de estruturas C++ tradicionais.
Isso não é tudo. Na tentativa de melhorar a segurança do navegador, a empresa disse que está transferindo todas as dependências de terceiros do Chrome para pipelines de atualização automatizados para garantir que estejam atualizados.
“Cada bug encontrado e corrigido é um ponto de apoio a menos para um invasor”, disse a equipe de segurança do Chrome do Google. "Mas descobrir e corrigir um bug é apenas metade da batalha - devemos também enviar a correção e aplicar a atualização para os usuários mais rápido do que os adversários podem explorar o bug, e investir em projetos que mitiguem ou eliminem classes de bugs através de cadências de lançamento aceleradas, correção dinâmica e reinicializações oportunas, estamos caminhando em direção a um navegador que é continuamente protegido sem interromper o usuário."
Ambas as versões foram lançadas no mês passado. Em seu último patch para o Chrome 151, lançado quarta-feira, a gigante da tecnologia resolveu 370 falhas, das quais 349 foram relatadas pelo próprio Google. Sete das vulnerabilidades foram marcadas como críticas em termos de gravidade.
O desenvolvimento ocorre no meio de um aumento exponencial na descoberta de vulnerabilidades, alimentado principalmente pelo advento de grandes modelos de linguagem (LLMs) que aceleraram o processo, levando a um aumento sem precedentes em novos relatórios de bugs, tanto que os problemas estão a ser sinalizados a um ritmo mais rápido do que as empresas conseguem corrigi-los.
De acordo com estatísticas compartilhadas pelo Banco de Dados Nacional de Vulnerabilidades (NVD) dos EUA, 46.872 falhas foram registradas até agora em 2026, aproximando-se das 49.920 vulnerabilidades relatadas para todo o ano de 2025.
Uma dessas vulnerabilidades descobertas na base de código do Chrome é um escape crítico de sandbox no componente de navegação (CVE-2026-3545, pontuação CVSS: 9,6) que pode ser explorado para enganar o navegador e fazê-lo ler arquivos locais do sistema do usuário. Ele foi corrigido pelo Google no início de março.
A falha, de acordo com o Google, foi descoberta por meio de um agente aproveitando seus modelos Gemini e permaneceu sem ser detectada em seu código-fonte por mais de 13 anos.
A gigante da tecnologia, que está em processo de transição para uma cadência de lançamento de duas semanas para os principais marcos do Chrome, juntamente com atualizações semanais de segurança, disse que está testando uma mudança para dois lançamentos de segurança por semana diante de “ataques rápidos e alimentados por IA”.
“Mesmo com esse ritmo, a divulgação pública adequada continua sendo fundamental”, disse o Google em um post. “Cada bug de segurança que atinge o Chrome Stable, independentemente de ter sido descoberto internamente ou relatado externamente, é documentado e divulgado publicamente como uma prática recomendada padrão.”
O Google disse que está trabalhando para automatizar esforços para gerar notas de lançamento e descrições de CVE a partir de correções de bugs de segurança para mitigar gargalos manuais e encurtar ainda mais a janela entre a descoberta de vulnerabilidades e a divulgação pública.
Separadamente, o gigante da Internet observou que está explorando maneiras de aplicar dinamicamente os patches sem a necessidade de reiniciar o Chrome e garantir uma restauração de sessão perfeita em situações em que é necessária uma reinicialização para que as alterações entrem em vigor, eliminando assim atrasos e transferindo a carga para longe dos usuários finais.
“Ao aproveitar a arquitetura multiprocessos do Chrome, o patch dinâmico substitui sequencialmente os processos filhos em segundo plano (como o renderizador e a GPU) por binários atualizados instantaneamente”, disse o Google.
"Por exemplo, no Chrome 150, implementamos uma mudança para aproveitar o estado exclusivo do aplicativo no macOS, onde os aplicativos normalmente continuam sendo executados em segundo plano mesmo depois que todas as janelas são fechadas. Agora, se o Chrome detectar uma atualização pendente enquanto estiver neste estado sem janela, ele será reiniciado automaticamente."
Além disso, o Google está tomando medidas para eliminar classes inteiras de problemas de segurança do Chrome, como uso após liberação, pontos fracos fora dos limites e falhas de segurança de memória, fortalecendo o ambiente de tempo de execução para combater falhas C++ herdadas, fazendo a transição para linguagens seguras de memória, como Rust, e implementando a interface de usuário de nível superior do navegador usando HTML, CSS e TypeScript para reduzir ainda mais as dependências de estruturas C++ tradicionais.
Isso não é tudo. Na tentativa de melhorar a segurança do navegador, a empresa disse que está transferindo todas as dependências de terceiros do Chrome para pipelines de atualização automatizados para garantir que estejam atualizados.
“Cada bug encontrado e corrigido é um ponto de apoio a menos para um invasor”, disse a equipe de segurança do Chrome do Google. "Mas descobrir e corrigir um bug é apenas metade da batalha - devemos também enviar a correção e aplicar a atualização para os usuários mais rápido do que os adversários podem explorar o bug, e investir em projetos que mitiguem ou eliminem classes de bugs através de cadências de lançamento aceleradas, correção dinâmica e reinicializações oportunas, estamos caminhando em direção a um navegador que é continuamente protegido sem interromper o usuário."
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #três #versões #recentes #do #chrome #corrigem #1.442 #falhas, #mais #do #que #as #23 #atualizações #anteriores #combinadas
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário