Chrome 140 chega sem novidades, mas corrige brechas de segurança importantes; entenda

O Google liberou nesta terça-feira (2) a atualização Chrome 140 para usuários de Windows e Linux. O update chega para corrigir quatro vulnerabilidades críticas, mas não adiciona novos recursos ao navegador. A distribuição é feita de forma automática e gradativa, como de costume.

A versão liberada corresponde aos pacotes: 140.0.7339.80 (Linux) e 140.0.7339.80/81 (Windows e macOS).

• Entenda: Google não vai vender o Chrome, mas será obrigado a compartilhar dados

As brechas de segurança corrigidas são:

• CVE-2025-9864: falha no motor JavaScript V8 que permitia que invasores remotos explorassem uma corrupção de heap por meio de página HTML maliciosa;
• CVE-2025-9865: implementação inapropriada na Barra de Ferramentas do Chrome no Android que possibilitava convencer usuários a engajar com interface usando gestos e performar spoofing de domínio em páginas maliciosas;
• CVE-2025-9866: implementação incorreta de Extensões que permitia que atacantes contornassem uma política de segurança em páginas HTML maliciosas;
• CVE-2025-9867: implementação inapropriada de Downloads no Android que permitia spoofing por interface por páginas maliciosas.

Como é feita a distribuição do update

A atualização do Chrome 140 é entregue de maneira gradual e automática para todos os dispositivos compatíveis. Isso significa que o navegador deve baixar e instalar o pacote em segundo plano, sem exigir ação direta do usuário. No entanto, é recomendável reiniciar o navegador para garantir que as correções sejam aplicadas.

• Confira: Chrome vendido e mais opções: o que muda na busca da Google se ela for punida nos EUA?

Quer ficar por dentro das novidades de segurança digital, navegadores e atualizações do Google? Acompanhe o TecMundo no X, Instagram, Facebook e TikTok.