Nova atualização do Google Chrome corrige 26 falhas de segurança

A Google já havia anunciado que a frequência das atualizações para o Chrome iria aumentar a partir da versão 116. Agora vemos os primeiros efeitos dessa política, com a implantação de uma nova atualização de segurança que corrige nada menos que 26 falhas, oito das quais são qualificadas como “forte”.

Embora a maioria dessas falhas de código tenha sido encontradas, e corrigidas, por engenheiros da empresa, algumas foram ao abrigo do programa Chrome Vulnerability Reward, que recompensa os pesquisadores de segurança cibernética que relatam bugs e outras possíveis vulnerabilidades à Alphabet, em dinheiro vivo.

Através desse programa, um pesquisador independente informou a Google sobre a presença de uma falha que afeta “um bloco de código desconhecido do componente Offline […] que leva a uma vulnerabilidade ‘use after free’ que, se explorada, pode fazer com que o programa bloquear e afetar a sua confidencialidade, integridade e disponibilidade”. Pelos seus bons e leais serviços, o caçador de bugs recebeu $30.000.

Essa foi só uma parte dos $63.000 que a empresa de Cupertino distribuiu no programa Chrome Vulnerability Reward. Das 26 vulnerabilidades corrigidas nesta atualização, um total de 21 foram relatados por respondentes externos. Outros localizadores de bugs receberam quantias menores, variando de $2.000 a $5.000 para problemas semelhantes de uso após libertação, quando um ponteiro de memória não leva ao objeto correto ou o objeto não existe mais.

Google Chrome tem nova atualização para instalar

Como sempre, é aconselhável instalar esta atualização o mais rápido possível, para continuar a desfrutar do desempenho do Chrome em paz. Além de seus patches de segurança, o navegador da Google oferecerá muitos novos recursos aos utilizadores. Muito em breve, por exemplo, a IA do mecanismo de pesquisa irá resumir artigos longos apenas com alguns dos seus pontos-chave.

Joel Pinto

Website

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.