Os gerenciadores de senha são comumente utilizados no celular e servem para guardar todas as chaves de acesso do usuário com um conjunto de criptografia. Dessa forma, você não precisa lembrar de cada acesso de login sempre que acessar um site diferente.

No entanto, nem sempre estes aplicativos tão práticos são seguros. O investigador de segurança independente Marek Tóth revelou falhas graves que permitiram o acesso de informações confidenciais por terceiros.

Até 40 milhões de pessoas podem ter ficado vulneráveis aos ataques

• Os problemas foram identificados em gerenciadores de senha populares, caso do Dashlane, Nordpass e 1Password.
• Segundo o portal, os invasores usaram clickjacking para acessar as informações.
• Este método incentiva o usuário a clicar em elementos indesejados na tela sem saber, fornecendo dados cruciais para a ação dos golpistas.
• Neste caso específico, a vulnerabilidade está nas extensões de navegador dos aplicativos que permitem a criação de elementos invisíveis na tela.
• Ao sobrepor o HTML visível, a vítima pensa estar navegando normalmente, mas acaba cedendo dados como número dos cartões de crédito, códigos de autenticação de dois fatores (2FA) e credenciais de acesso.

Leia mais

• Mantenha seus dados seguros com um gerenciador de senhas
• É seguro usar dica de senha nos serviços online?
• 2025 pode ser o pior ano para a proteção de dados, alerta empresa

Nem todos os aplicativos levaram o alerta a sério

O alerta aponta que o ataque consegue identificar qual gerenciador de senha é utilizado e se adaptar para o roubo. A ação pode ser efetiva mesmo que o usuário perceba que há algo errado e troque de aplicativo rapidamente.

As descobertas foram validadas pela empresa de cibersegurança Socket. Mesmo sendo avisadas em abril deste ano, algumas companhias não adotaram mudanças importantes para evitar a ação dos cibercriminosos. O Marek Tóth diz que os aplicativos 1Password e LastPass se limitaram a dizer que o clickjacking é um risco geral da internet. A LogMeOnce, por sua vez, não se pronunciou.

Já a Bitwarden minimizou a gravidade do caso, mas voltou atrás e informou que corrigiu os problemas. Dashlane, NordPass, ProtonPass, Keeper e RoboForm também atualizaram as extensões para corrigir as vulnerabilidades detectadas.

A principal recomendação para evitar ser alvo deste tipo de ataque é desativar a função de preenchimento manual. O ideal é copiar e colar a senha sem o uso do aplicativo. Também é sugerido sempre usar a extensão mais atual dos gerenciadores.

O post Gerenciadores de senha: falha expôs dados de milhões de usuários apareceu primeiro em Olhar Digital.

Em comunicado, o Google revelou uma falha de segurança considerada de alta gravidade no navegador Chrome. O problema estava sendo explorado por cibercriminosos e permitia a execução remota de códigos maliciosos nos dispositivos da vítima.

A empresa ainda anunciou que desenvolveu atualizações de segurança nas versões mais recentes do navegador. São elas: 138.0.7204.96/.97 para Windows; 138.0.7204.92/.93 para macOS; e 138.0.7204.92 para Linux.

Criminosos podem usar vulnerabilidade para roubar informações

De acordo com Banco Nacional de Vulnerabilidades dos EUA (NVD), gerenciado pelo Instituto Nacional de Padrões e Tecnologia (NIST), a falha CVE-2025-6554 envolve uma confusão de tipos na versão V8 do Google Chrome anterior à 138.0.7204.96. Esse tipo de falha ocorre quando o programa interpreta incorretamente o tipo de um dado, tratando-o inadequadamente.

Como consequência, um invasor remoto pode explorar a vulnerabilidade para realizar leitura ou escrita arbitrária por meio de uma página HTML. Na prática, uma falha de programação no código pode permitir que o invasor desenvolva uma página web maliciosa capaz de roubar informações, instalar malware ou até assumir o controle de dispositivos da vítima.

O Google confirmou estar ciente da existência do problema. E garantiu que, assim que tomou conhecimento do fato, começou a atuar para corrigir a vulnerabilidade, trabalho que culminou na liberação de novas atualizações do navegador.

Leia mais

• Veja por que você deveria limpar o histórico de pesquisa do Google Chrome
• Google pode precisar vender o Chrome, e já existe um comprador de olho
• Mudança de planos? Google Chrome não vai mais banir cookies de terceiros

Usuários precisam atualizar o Chrome

• A principal recomendação para os usuários é atualizar o Chrome o quanto antes e em todos os seus dispositivos.
• Para isso, é necessário abrir o aplicativo e clicar no ícone de três pontos no canto superior direito da tela.
• No menu, selecione “Ajuda” e depois “Sobre o Google Chrome”.
• Por fim, autorize a instalação da atualização mais recente.
• E reinicie o Chrome para concluir o processo.
• Lembrando que as atualizações estão disponíveis para Windows, macOS e Linux.

O post Chrome apresentou grave falha de segurança; saiba como se proteger apareceu primeiro em Olhar Digital.