Resumen:
Google ha lanzado oficialmente la actualización de la versión principal 154 de Google Chrome a las plataformas Windows, macOS y Linux. Esta actualización se centra en corregir hasta 108 vulnerabilidades de seguridad, incluidas 11 fallas "críticas" con el nivel de riesgo más alto, que involucran riesgos de seguridad en el procesamiento de gráficos, motores de renderizado y componentes centrales.
El boletín de seguridad oficial muestra que una gran cantidad de vulnerabilidades solucionadas esta vez se concentran en los campos de seguridad y corrupción de la memoria, incluidos el desbordamiento del búfer, la escritura fuera de límites, el uso después de la liberación y otros tipos de vulnerabilidades que son comunes en las cadenas de explotación de vulnerabilidades. Entre las 11 vulnerabilidades graves, algunas se encuentran en la capa de conversión de gráficos ANGLE (como CVE-2026-95350), el módulo de renderizado WebGL y los componentes de procesamiento de GPU. Los piratas informáticos pueden desencadenar la vulnerabilidad de corrupción de memoria mencionada anteriormente al inducir a los usuarios a visitar páginas web maliciosas cuidadosamente construidas, rompiendo así el aislamiento del entorno de pruebas del navegador y ejecutando código malicioso arbitrario en el dispositivo víctima o provocando que el navegador falle. Además, en esta versión también se han parcheado vulnerabilidades de alto riesgo en componentes del sistema como ServiceWorker, modo de pantalla completa (Fullscreen), cuadro de diálogo emergente (WindowDialog) y filtrado de anuncios (AdFilter).
De las 108 vulnerabilidades de seguridad solucionadas esta vez, 32 fueron reportadas por investigadores de seguridad externos e independientes. Google ha emitido una recompensa por vulnerabilidad básica de 18.000 dólares estadounidenses para este fin. A medida que avancen las evaluaciones posteriores, se espera que el monto de la recompensa final aumente significativamente. Las vulnerabilidades restantes fueron descubiertas durante auditorías de rutina realizadas por el equipo de seguridad interna de Google y herramientas de prueba automatizadas. Además de las fallas graves, la nueva versión también corrige 25 vulnerabilidades de alto riesgo, que cubren problemas de confusión de tipos en el motor JavaScript V8 y fallas de verificación de permisos de extensión.
Actualmente, Google no ha recibido ningún informe sobre las vulnerabilidades mencionadas anteriormente que hayan sido explotadas por piratas informáticos. Sin embargo, para evitar que los actores de amenazas realicen ataques de ingeniería inversa a las vulnerabilidades después de que se publiquen los detalles técnicos, el funcionario ha establecido restricciones de acceso a los documentos técnicos de fallas específicas. La última versión de Chrome 154 se está enviando a usuarios de todo el mundo en forma de una actualización completa. Los números de versión de Windows y macOS se actualizaron a 154.0.8037.57/.58, y el número de versión de Linux se actualizó a 154.0.8037.57. Los expertos en seguridad de redes recomiendan que los usuarios individuales y los administradores de TI corporativos completen la actualización lo antes posible para evitar posibles riesgos de ejecución de código y acceso no autorizado a la red.
Comentarios