[Fonte única] Brave corrige falha explorada no desktop; Android aguarda atualização

A Brave anunciou que a versão 1.99.56 inclui uma correção para uma vulnerabilidade do Chromium que, segundo a empresa, vinha sendo explorada em ataques reais. A atualização do Android ainda aguardava a revisão da Google Play Store no momento do comunicado.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

A empresa publicou que distribuiu a versão 1.99.56 do Brave e que alguns usuários já poderiam tê-la recebido automaticamente. Para quem ainda não recebeu, indicou a atualização manual pelo item “Sobre o Brave” no menu do navegador.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

A afirmação de exploração ativa torna a correção mais urgente do que uma atualização rotineira. Ainda assim, o lote não traz dados independentes que confirmem os ataques, identifiquem seus alvos ou dimensionem quantas pessoas foram afetadas.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

No computador, a orientação da Brave é abrir o menu, entrar em “Sobre o Brave” e confirmar que a atualização foi aplicada. No Android, o comunicado dizia que a nova versão ainda dependia da aprovação da Google Play Store e deveria chegar em breve.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

Sabe-se que a Brave associa a correção à versão 1.99.56 e relata uma espera pela revisão da loja no Android. O comunicado não informa o identificador da vulnerabilidade, sua gravidade, o componente afetado, as versões vulneráveis, a natureza dos ataques nem uma data exata para a liberação no Android.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

A Brave diz que a falha do Chromium foi encontrada sendo explorada “na prática” e que a atualização para Android deveria ser publicada em breve após a revisão da Google Play Store. Não há, neste lote, comentários da Google, do projeto Chromium ou de pesquisadores independentes.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

A sequência descrita pela empresa é direta: uma vulnerabilidade do Chromium teria sido explorada, a correção entrou no Brave 1.99.56 e a distribuição automática começou. Enquanto isso, o pacote para Android permanecia na etapa de revisão da loja.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O único detalhe técnico fornecido é que a vulnerabilidade está no Chromium, base de código usada pelo Brave, e que sua correção integra a versão 1.99.56. Sem um CVE, boletim técnico ou descrição do componente, não é possível determinar pelo lote como a falha funciona ou quais condições permitem explorá-la.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes

A evidência disponível é uma publicação da conta oficial da Brave no X. Ela funciona como fonte primária para o anúncio da empresa e suas instruções de atualização, mas não oferece confirmação independente sobre a exploração, detalhes técnicos ou a situação posterior da versão para Android.[1]bravex.com · brave · xAbrir fonte originalVer na lista de fontes