Google corre para corrigir oitavo zero-day do Chrome explorado em ataques neste ano

Google acaba de lançar uma atualização emergencial do Chrome para fechar mais um zero-day explorado em ataques reais, o oitavo caso do tipo corrigido no navegador desde o início do ano.

A falha, identificada como CVE-2026-125350, é um use-after-free no componente XML do Chrome que pode permitir corrupção de memória e execução de código malicioso. A correção já está sendo distribuída para Windows, macOS e Linux no canal Stable Desktop; atualize o navegador imediatamente e permita que o Chrome instale o patch na próxima inicialização.