A Apple e o Google alertam simultaneamente os usuários de iPhone, iPad e Mac de que usar o Chrome em sistemas operacionais antigos pode aumentar o risco de segurança, especialmente se o navegador ou o engine WebKit não tiverem sido corrigidos.

Os alertas concentram-se no fato de que os dispositivos não recebem mais atualizações, além de novas vulnerabilidades descobertas no Chrome e no WebKit. Ambas as empresas recomendam atualizar o sistema operacional e o software para a versão mais recente para reduzir o risco de ataques cibernéticos, incluindo spyware.

CONTEÚDO PRINCIPAL

  • O Chrome deixará de suportar macOS 12 Monterey a partir do Chrome 151, fazendo com que os dispositivos não atualizados fiquem presos em versões que não recebem mais correções de segurança.

  • A Apple corrigiu 2 vulnerabilidades do WebKit que podem ser exploradas através de sites maliciosos, afetando o Safari e todos os navegadores no iOS.

  • A solução prática é atualizar o sistema operacional e o navegador para a versão mais recente, ou trocar de dispositivo se não houver mais suporte.

O Chrome no macOS 12 Monterey está prestes a perder atualizações e o risco aumentará.

O Google confirmou que o Chrome 150 é a versão final que suporta macOS 12 Monterey; a partir do Chrome 151, os usuários precisarão do macOS 13 Ventura ou superior para receber atualizações e correções de segurança.

O Google afirmou que o Chrome 151 (previsto para ser lançado em 28/07/2026) é a primeira versão que exige macOS 13 Ventura ou mais recente. Como a Apple deixou de suportar Monterey a partir de meados de 2024, os Macs que não podem atualizar para Ventura ficarão presos a uma versão antiga do Chrome.

Versões antigas do Chrome "ainda funcionam", mas não receberão novas atualizações para este sistema operacional. Isso significa que as correções de vulnerabilidades e novos recursos de segurança do Chrome só estarão disponíveis para usuários de macOS mais recentes, enquanto dispositivos antigos acumulam riscos ao longo do tempo.

Pesquisadores de segurança alertam que navegadores não corrigidos aumentam significativamente a probabilidade de ataque, pois os navegadores lidam com conteúdo não confiável da Internet diariamente. O navegador também é um alvo popular devido a muitas superfícies de ataque, como engine de renderização, JavaScript e mecanismos de carregamento de conteúdo.

O alerta de segurança do Google mostra que o Chrome continua descobrindo novas vulnerabilidades.

O Google recentemente teve que lançar uma atualização urgente após a divulgação de uma vulnerabilidade que poderia permitir ataques a aplicativos, e continuou a divulgar mais vulnerabilidades em seus anúncios de lançamento.

Recentemente, o Google lançou uma atualização após uma vulnerabilidade ser divulgada que poderia permitir a exploração de aplicativos. Depois, em 13/01, Srinivas Sista do Google Chrome anunciou a descoberta de mais 10 novas vulnerabilidades e o Chrome 144 foi enviado para o canal estável para Windows, Mac, Linux, com a implementação ocorrendo nos dias/semanas seguintes.

"O Chrome 150 é a versão final do Chrome que suporta macOS 12 (Monterey). O Chrome 151 (previsto para ser lançado em 28/07/2026) é a primeira versão que exige macOS 13 Ventura ou mais recente. Você precisa garantir que o dispositivo esteja executando macOS 13 ou superior para continuar recebendo futuras versões do Chrome."
– Aviso da parte do desenvolvedor do sistema operacional para smartphones (Google)

A vulnerabilidade do WebKit afeta iPhone, iPad e também navegadores de terceiros no iOS.

A Apple anunciou 2 vulnerabilidades no WebKit, o engine por trás do Safari e todos os navegadores no iOS, que podem ser exploradas via sites maliciosos para executar código e assumir o controle do dispositivo.

A Apple descreve um cenário de ataque: alguns sites maliciosos podem "enganar" o dispositivo a executar códigos perigosos que o usuário não percebe. Uma vez invadido, o invasor pode assumir o controle, roubar informações de login ou acessar dados financeiros.

As vulnerabilidades foram descobertas e relatadas pela Apple Security Engineering and Architecture juntamente com o Google Threat Analysis Group. A Apple registrou que a equipe do Google identificou o CVE-2025-43529. Como o Chrome, Edge e Firefox no iPhone/iPad usam WebKit na camada de engine, eles também são afetados por esse mecanismo.

A Apple lançou correções em vários sistemas operacionais: iOS 26.2 e iPadOS 26.2 para dispositivos mais novos, iOS 18.7.3 e iPadOS 18.7.3 para modelos mais antigos, mas ainda suportados. No Mac, a correção está na versão macOS Tahoe 26.2; além disso, há também tvOS 26.2, watchOS 26.2 e visionOS 26.2.

Os usuários podem ver mais contexto sobre atualizações de segurança no link: A Apple lançou uma atualização de segurança e orientações para atualização.

O Safari "é mais seguro que o Chrome" é a mensagem de privacidade que a Apple enfatiza.

A Apple exibe uma mensagem voltada para o usuário, afirmando que o Safari protege melhor a privacidade do que o Chrome em dispositivos Apple.

Em uma mensagem sobre privacidade, a Apple escreveu: "Diferente do Chrome, o Safari realmente ajuda a proteger sua privacidade." Embora esta seja uma mensagem de marketing ligada ao ecossistema, o ponto importante para a segurança real ainda é: o dispositivo e o navegador devem estar atualizados para receber correções pontualmente.

O que os usuários devem fazer para reduzir o risco ao usar navegadores em dispositivos antigos?

A maneira mais eficaz de reduzir riscos é atualizar o sistema operacional e o navegador para a versão mais recente; se o dispositivo não suportar atualização, considere trocar de dispositivo ou limitar o uso do navegador para tarefas sensíveis.

  • No Mac: verifique a capacidade de atualizar para o macOS 13 Ventura (ou mais recente) para continuar recebendo novas versões do Chrome.

  • No iPhone/iPad: instale as atualizações de iOS/iPadOS que a Apple lançou para corrigir o WebKit.

  • Minimize os danos: evite fazer login em serviços financeiros em dispositivos que não estão mais atualizados, ative a autenticação de dois fatores e limite a instalação de extensões de origem desconhecida.

Perguntas frequentes

Quando o Chrome deixará de suportar macOS 12 Monterey?

O Chrome 150 é a versão final que suporta macOS 12 Monterey. O Chrome 151 (previsto para 28/07/2026) exigirá macOS 13 Ventura ou mais recente para continuar recebendo atualizações.

Se eu não atualizar o macOS, ainda poderei usar o Chrome?

Você ainda pode usar uma versão antiga do Chrome, mas não receberá mais atualizações de recursos e correções de segurança. Isso aumenta o risco de exploração ao navegar na web ao longo do tempo.

Por que a vulnerabilidade do WebKit afeta tanto o Chrome quanto o Firefox no iPhone?

No iOS/iPadOS, todos os navegadores usam WebKit na camada de engine. Portanto, quando o WebKit tem uma vulnerabilidade, o Safari e os navegadores de terceiros podem ser afetados até que o sistema operacional seja corrigido.

Quais atualizações Apple corrigiu a vulnerabilidade do WebKit?

A Apple lançou uma correção no iOS 26.2, iPadOS 26.2, iOS 18.7.3, iPadOS 18.7.3, junto com as versões macOS Tahoe 26.2, tvOS 26.2, watchOS 26.2 e visionOS 26.2.