Google corrige vulnerabilidades en su navegador, una de las cuales ya está siendo explotada: ¡Actualiza ahora!
Google ha corregido varias vulnerabilidades críticas en su navegador, una de las cuales estaba siendo explotada activamente. Proteja sus datos: actualice su navegador de inmediato para obtener la máxima seguridad digital.
Las cosas más importantes que necesitas saber
- Emitido Google Una actualización de seguridad crítica aborda 12 vulnerabilidades, entre las que destaca la vulnerabilidad de conflicto de especies V8 (CVE-2026-85046), que está siendo explotada para ejecutar código malicioso de forma remota.
- Esta vulnerabilidad es la sexta vulnerabilidad de día cero que Google ha corregido en Chrome este año, y permite a los atacantes ejecutar código arbitrario dentro del entorno de seguridad a través de una página HTML especialmente diseñada.
- Los usuarios de navegadores basados en Chromium, como Edge, Brave, Opera y Vivaldi, deben actualizar sus navegadores de inmediato, ya que estos navegadores se ven afectados por las mismas vulnerabilidades de seguridad.
Google ha lanzado una nueva versión de su navegador Chrome para Windows, Mac y Linux, corrigiendo doce vulnerabilidades de seguridad. Entre estas vulnerabilidades se encuentra una crítica que está siendo explotada activamente en ataques reales.
En un aviso de seguridad publicado en el blog de Google el 3 de septiembre, la compañía de motores de búsqueda declaró que la última versión de Chrome es ahora la 152.0.7977.82/.83 para sistemas Windows y Mac, y la 152.0.7977.82 para Linux.
Se espera que la actualización se implemente gradualmente, así que asegúrate de comprobar si ya la has recibido. En la mayoría de los casos, la actualización es automática e inmediata. Si tienes dudas, haz clic en los tres puntos verticales de la esquina superior derecha de tu navegador y selecciona Ayuda. Ve a Acerca de Google Chrome y allí encontrarás el número de versión.
Ejecución remota de código malicioso
Esta actualización es crucial porque corrige vulnerabilidades de seguridad críticas que permiten la ejecución remota de código malicioso en tu dispositivo. Soluciona un total de 12 vulnerabilidades, la mayoría de ellas de alta gravedad. Entre ellas se encuentra un error de "conflicto de especies en V8" descubierto por el investigador de seguridad Salvatore Golezia.
En reconocimiento a su labor, Golezia recibió una recompensa de 1000 dólares. Esta vulnerabilidad parece estar siendo explotada activamente en ataques reales, aunque Google (como es habitual) ha decidido no compartir detalles precisos hasta que la mayoría de los navegadores estén protegidos.
Esta vulnerabilidad se conoce como CVE-2026-85046. En la Base de Datos Nacional de Vulnerabilidades (NVD), se describe como un "conflicto de especies en V8 de Google Chrome [que permite] a un atacante remoto ejecutar código arbitrario dentro del entorno aislado a través de una página HTML especialmente diseñada".
V8 es el motor JavaScript del navegador Chrome , que permite que las aplicaciones web y los sitios web interactivos se ejecuten dentro del navegador. Quienes estén interesados en un análisis técnico de la vulnerabilidad pueden encontrarlo en el blog de Golizia.
Puedes encontrar la lista completa de vulnerabilidades de seguridad que se han corregido a través de este enlace.
Esta es la sexta vulnerabilidad de día cero que Chrome ha corregido desde principios de año. También afecta a otros navegadores basados en Chromium , así que si usas Edge, Brave, Opera o Vivaldi, asegúrate de actualizar a la última versión lo antes posible.
Vía The Hacker News
Los comentarios están cerrados.