O Google liberou em 13 de outubro de 2026 o Chrome 155 para Windows, Mac e Linux com 37 correções de segurança, sete delas classificadas como críticas. No mesmo dia saiu a versão para Android, que, segundo a empresa, traz as mesmas correções e chega pela Play Store de forma gradual.
Algumas dessas falhas permitem que uma página criada por um invasor rode código no seu aparelho, e a correção só vale depois que o navegador é reiniciado.
Em resumo: o Chrome seguro é o 155.0.8059.79 ou mais novo. No computador, abra Mais > Ajuda > Sobre o Google Chrome e clique em Reiniciar; no Android, atualize pela Play Store. Atualização de verdade nunca chega como aviso para baixar arquivo em um site.
Qual número de versão o seu Chrome precisa mostrar
As versões com as correções foram listadas pelo Google no comunicado do canal estável para desktop e no comunicado do Chrome para Android:
| Sistema | Versão corrigida | Como chega |
|---|---|---|
| Windows | 155.0.8059.79 ou .80 | Automática, ao reiniciar o navegador |
| Mac | 155.0.8059.79 ou .80 | Automática, ao reiniciar o navegador |
| Linux | 155.0.8059.79 | Gerenciador de pacotes da distribuição |
| Android | 155.0.8059.79 | Play Store, liberada aos poucos |
A liberação é escalonada, “nos próximos dias e semanas”, nas palavras do Google. Por isso, nem todo mundo recebe ao mesmo tempo. Se o seu Chrome mostrar um número que começa com 156, você está em uma versão ainda mais nova, que a empresa passou a distribuir em 14 de outubro para uma pequena parcela de usuários.
Passo a passo para atualizar o Chrome
No computador
O procedimento é o descrito na central de ajuda do Google Chrome:
- Abra o Chrome.
- Clique nos três pontos (Mais), no canto superior direito.
- Vá em Ajuda > Sobre o Google Chrome. O atalho é digitar chrome://settings/help na barra de endereço.
- Espere a verificação. Se houver atualização, ela é baixada nessa tela.
- Clique em Reiniciar. Se o botão não aparecer, você já está na versão mais recente.
O Chrome reabre as abas e janelas normais depois de reiniciar; as janelas anônimas são fechadas sem volta. No Windows, o Google recomenda fechar todas as janelas antes. Quem deixa o navegador aberto por dias seguidos é justamente quem fica para trás, já que a versão nova só entra em vigor quando o programa é fechado e aberto de novo.
No Android, pela Play Store
- Abra a Play Store e toque na sua foto de perfil.
- Entre em Gerenciar apps e dispositivos.
- Em “Atualizações disponíveis”, procure o Chrome e toque em Atualizar.
Para conferir o número instalado, abra o Chrome, toque nos três pontos e vá em Configurações > Sobre o Chrome. Se a Play Store ainda não oferecer a versão 155.0.8059.79, tente de novo em um ou dois dias: a liberação é gradual. O Chrome atual exige Android 10 ou superior.
No iPhone e no iPad, o Chrome é atualizado pela App Store. Os comunicados de 13 e 14 de outubro não trazem atualização estável para iOS.
As sete falhas críticas, uma por uma
Todas as críticas são erros de memória. Em seis delas o problema é do tipo use-after-free, quando o programa usa um pedaço de memória que já tinha liberado, abrindo espaço para um invasor colocar ali o que quiser.
| Código | Parte do navegador | Tipo de falha |
|---|---|---|
| CVE-2026-110152 | ANGLE (camada gráfica) | Estouro de buffer |
| CVE-2026-110149 | Navegador | Use-after-free |
| CVE-2026-110136 | Leitor de PDF | Use-after-free |
| CVE-2026-110161 | Rede | Use-after-free |
| CVE-2026-110165 | Núcleo | Use-after-free |
| CVE-2026-110148 | SVG (imagens vetoriais) | Use-after-free |
| CVE-2026-110151 | Mídia | Use-after-free |
Das 30 restantes, 29 são de gravidade alta e uma é média. Entre as altas estão problemas no gerenciador de senhas (incluindo um vazamento de informação), no motor JavaScript V8, no instalador e no próprio atualizador do Chrome.
Por que a falha no leitor de PDF merece atenção
O Chrome abre PDF dentro da própria aba, sem pedir outro programa. É assim que muita gente vê boleto, extrato e fatura. Segundo a Malwarebytes, a CVE-2026-110136 permitiria executar código fora da sandbox, a área isolada que deveria conter o estrago, por meio de uma página manipulada. Na prática, basta abrir um link para o risco existir em um navegador desatualizado.
Pelo relato do GBHackers, as falhas críticas de PDF, SVG e mídia foram encontradas pelo pesquisador Xinyang Ge, da Anthropic, com ajuda do Claude. O uso de IA na caça a falhas é tema da reportagem Seu computador está seguro? IA amplia a caça a falhas e muda a rotina de proteção digital.
Alguém já está explorando essas brechas?
O Google não informou exploração ativa de nenhuma delas. O comunicado diz apenas que o acesso aos detalhes técnicos pode ficar restrito até que a maioria dos usuários esteja atualizada, prática padrão para dificultar que criminosos copiem o ataque antes da correção se espalhar.
Edge, Brave e Opera também precisam de atenção
Esses navegadores são construídos sobre o Chromium, o código aberto que serve de base ao Chrome. Falhas no Chromium costumam afetar todos eles, mas cada fabricante publica a correção no próprio ritmo. Não basta atualizar o Chrome se você usa outro navegador no dia a dia: abra o menu de ajuda ou a página “Sobre” de cada um e deixe que procurem a versão nova.
Aviso de “atualize seu Chrome” em site é golpe
Criminosos usam a notícia de falhas para espalhar alertas falsos em páginas invadidas ou em anúncios, com botão para baixar um “instalador”. Guarde estas regras:
- O Chrome se atualiza sozinho ou pela tela “Sobre o Google Chrome”. Ele nunca pede para baixar arquivo dentro de um site de notícias, de vídeo ou de compras.
- No Android, a única origem legítima é a Play Store.
- Arquivos .exe, .zip, .msi ou .apk oferecidos como “atualização do navegador” devem ser apagados sem abrir.
- Se já executou algo assim, desconecte o computador da internet, rode um antivírus e troque as senhas a partir de outro aparelho.
Rotina parecida vale para o sistema operacional. Quem ainda está em versão antiga do Windows deve ver o que fazer com o fim do suporte do Windows 11 24H2.
Dúvidas comuns sobre a atualização
Preciso reiniciar o computador inteiro?
Não. Basta fechar e abrir o Chrome, ou clicar em Reiniciar na tela de ajuda.
Vou perder as abas abertas?
As abas normais voltam. As anônimas, não.
Meu Chrome mostra 155.0.8059.80. Está certo?
Sim. No Windows e no Mac, tanto a .79 quanto a .80 contêm as correções.
Se o número não bater, faça isto
Se a tela de ajuda mostrar versão abaixo de 155.0.8059.79 e não oferecer atualização, feche todas as janelas, abra de novo e repita a verificação. Se o computador for da empresa e o botão estiver bloqueado, peça ao suporte de TI, porque nesses casos a atualização costuma ser controlada pela organização. Se o Android não receber a versão em alguns dias, confira se o sistema é o 10 ou mais novo. E, em qualquer aparelho, ignore pedidos de atualização que cheguem por link: o caminho seguro é sempre pelo menu do próprio navegador.
