Se você navega na web usando o Google Chrome, Microsoft Edge, Brave, Opera, Vivaldi ou qualquer outro browser baseado no Chromium, ligue o sinal de alerta: uma nova vulnerabilidade batizada de “Brash” pode travar completamente o navegador em até 60 segundos – e ainda não existe correção oficial. O problema, descoberto pelo pesquisador Jose Pino, afeta potencialmente mais de 3 bilhões de usuários e levanta questões sérias sobre a segurança de quem depende desses browsers para trabalhar, estudar ou jogar online.
Como o bug “Brash” derruba o seu navegador
O ponto fraco está no uso da API JavaScript document.title, criada para alterar o texto exibido na aba do navegador. A chamada, aparentemente inofensiva, obriga o motor de renderização Blink a registrar cada mudança como uma mutação no DOM (a “árvore” que representa todos os elementos da página). Sem limite de chamadas, um código mal-intencionado pode disparar até 24 milhões de alterações por segundo, congestionando a fila de renderização e fazendo o navegador congelar entre 15 e 60 segundos.
Na prática, o ataque é simples de implementar e difícil de detectar, pois não envolve downloads, pop-ups nem permissões. Basta visitar um site comprometido — ou até mesmo visualizar um anúncio infectado — para que o gatilho seja acionado.
Por que isso é preocupante?
- Amplo alcance: Chrome, Edge, Brave, Opera, Vivaldi, Arc Browser e até o recém-chegado Atlas da OpenAI compartilham a base Chromium e, portanto, o mesmo motor Blink.
- Momentos críticos: o código pode ser programado para rodar em horários estratégicos, como abertura de mercados, transmissões de e-sports ou promoções de Black Friday, potencializando danos financeiros e de reputação.
- Ausência de patch: Pino reportou a falha ao Google em 28 de agosto de 2025. Até o fechamento deste artigo, a empresa não liberou atualização nem comentou publicamente o caso.
Quem está seguro (por enquanto)
Navegadores que usam outros motores de renderização, como o Safari (WebKit) e o Firefox (Gecko/Quantum), não são afetados pelo “Brash”. Se o seu fluxo de trabalho permite trocar de browser momentaneamente, essa pode ser uma medida paliativa até a correção oficial.
Dicas rápidas para mitigar o risco
1. Mantenha o navegador atualizado – Ative as atualizações automáticas e fique atento aos comunicados do Google e da Microsoft. O patch pode chegar a qualquer momento.
2. Use extensões de segurança – Bloqueadores de script, como uBlock Origin ou NoScript, podem impedir a execução de código malicioso, embora necessitem de configuração cuidadosa para não quebrar sites legítimos.
3. Navegue em abas isoladas – Para quem faz operações sensíveis (home office, investimentos, streaming), considere usar browsers diferentes para cada atividade. É como ter firewalls pessoais entre suas tarefas.
Imagem: Internet
4. Faça backup do trabalho em nuvem – Uma aba travada pode ser só um incômodo, mas perder documentos não salvos é pior. Plataformas como Google Drive, OneDrive e Dropbox criam versões automáticas dos seus arquivos.
Impacto nos games e no hardware do seu PC
Jogadores que fazem streaming ou usam overlays de navegador em títulos como Fortnite ou Valorant podem notar quedas bruscas de FPS se o bug for explorado em segundo plano. O congelamento forçado consome CPU e RAM, o que pode sobrecarregar sistemas mais antigos — especialmente máquinas com menos de 8 GB de memória. Se você está pensando em um upgrade de hardware, considere que processadores modernos, como a linha AMD Ryzen 7 7800X3D ou a série Intel Core i7 de 14ª geração, lidam melhor com travamentos inesperados, retomando processos mais rápido após um force-close do navegador.
O que esperar a seguir
A comunidade de desenvolvedores espera que o Google libere um patch incremental, limitando a taxa de alterações do document.title ou introduzindo um mecanismo de throttling no Blink. Enquanto isso, empresas de cibersegurança já estão adicionando assinaturas de detecção de “Brash” em firewalls corporativos e soluções antivírus.
Para o usuário final, a recomendação segue simples: atualização constante, práticas de navegação segura e atenção redobrada a links suspeitos. A falha “Brash” serve de lembrete de que, mesmo em 2025, a web ainda carrega heranças de uma era em que JavaScript era raridade e cibercrime, pura ficção científica.
Com informações de TecMundo
