Recentemente, o Google emitiu um alerta sobre uma vulnerabilidade crítica no navegador Chrome que pode permitir que hackers roubem credenciais de login e contornem a autenticação multifator. Essa falha de segurança é considerada grave e exige uma correção imediata. O governo dos Estados Unidos já ordenou que todos os funcionários federais atualizem seus navegadores até o dia 5 de junho de 2025. É altamente recomendável que tanto usuários domésticos quanto empresariais façam o mesmo.
A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) instruiu todas as agências federais a “aplicar as mitigações conforme as instruções do fornecedor… ou descontinuar o uso do produto se as mitigações não estiverem disponíveis”. Isso significa que é necessário atualizar o navegador dentro dos próximos 21 dias ou parar de usá-lo até que a atualização seja feita. Embora o mandato formal da CISA se aplique apenas a funcionários federais, a agência incentiva todas as organizações a seguirem o mesmo procedimento para gerenciar melhor as vulnerabilidades e acompanhar a atividade de ameaças.
O que é a vulnerabilidade CVE-2025-4664?
A vulnerabilidade identificada como CVE-2025-4664 foi destacada por um pesquisador de segurança que descobriu uma técnica que permite a exploração de dados sensíveis através de um parâmetro de consulta. Essa técnica pode resultar em um sequestro de conta se o parâmetro de consulta for roubado. Em termos práticos, isso significa que um invasor pode replicar uma sessão segura em seu próprio dispositivo, usando as credenciais de sessão de segurança do usuário.
Embora não esteja claro se já existem ataques em andamento explorando essa vulnerabilidade, o fato de a falha ter se tornado pública aumenta o risco de exploração por atores mal-intencionados. Por isso, é crucial que os usuários atualizem seus navegadores o mais rápido possível para mitigar esse risco.
Leia Também
Como atualizar o Chrome para proteger seus dados?
Para garantir que seu navegador esteja protegido contra essa vulnerabilidade, é necessário verificar se há uma atualização disponível para o Chrome. O Google já lançou uma correção, e a versão que você deve procurar é a 136.0.7103.113/.114. Siga os passos abaixo para atualizar seu navegador:
- Abra o navegador Chrome em seu dispositivo.
- Clique no ícone de três pontos no canto superior direito para acessar o menu.
- Selecione “Ajuda” e depois “Sobre o Google Chrome”.
- O navegador verificará automaticamente se há atualizações disponíveis e começará a baixá-las.
- Após o download, clique em “Reiniciar” para instalar a atualização.
Por que é importante atualizar imediatamente?
Com a vulnerabilidade agora sendo de conhecimento público, estamos em um período de risco máximo, onde atacantes podem tentar explorar a falha antes que os navegadores sejam atualizados. Portanto, é imperativo que os usuários não adiem a atualização do Chrome. A segurança de suas informações pessoais e profissionais pode estar em risco se a atualização não for realizada prontamente.
Além disso, manter o navegador atualizado não só protege contra essa vulnerabilidade específica, mas também garante que você tenha as últimas melhorias de segurança e desempenho oferecidas pelo Google. A atualização regular é uma prática recomendada para qualquer software que você utilize.
Qual é a conclusão?
Em resumo, a vulnerabilidade CVE-2025-4664 no Chrome representa uma ameaça significativa à segurança dos usuários. A ação imediata é necessária para proteger suas credenciais de login e garantir que suas sessões de navegação permaneçam seguras. Verifique seu navegador para atualizações e instale a versão mais recente o quanto antes. A segurança online é uma responsabilidade contínua, e manter seus softwares atualizados é uma das maneiras mais eficazes de se proteger contra ameaças cibernéticas.
