Resumen:
Google lanzó una actualización de seguridad de emergencia esta semana para corregir la vulnerabilidad CVE-2026-125350 en el navegador Chrome. Esta vulnerabilidad pertenece a la categoría de vulnerabilidades de día cero. Antes de que Google solucionara la vulnerabilidad, los piratas informáticos ya la habían aprovechado para lanzar ataques. Las vulnerabilidades de día cero son un tipo de vulnerabilidad muy grave para Google, por lo que Google impulsa actualizaciones de seguridad de emergencia para bloquear la vulnerabilidad.
Vulnerabilidad de uso después de la liberación en componentes XML:
El boletín de seguridad de Google muestra que CVE-2026-125350 se encuentra en el componente XML de Chrome y es una vulnerabilidad de uso posterior a su liberación. Este tipo de vulnerabilidad suele ocurrir cuando un programa libera un bloque de memoria y continúa accediendo a la memoria a través de referencias antiguas.
Un atacante puede aprovechar los cambios en el estado de la memoria para provocar daños en la misma. Estos problemas, cuando se explotan con éxito, podrían provocar que el programa se bloquee o ejecute código malicioso. Google confirmó en un aviso de seguridad que ha detectado un exploit real basado en esta vulnerabilidad.
Los usuarios deben actualizar a la última versión inmediatamente:
Google ha solucionado la vulnerabilidad XML de día cero mediante la siguiente versión. Google recomienda que todos los usuarios vayan inmediatamente a la página Acerca de para buscar actualizaciones y actualizar a la nueva versión. Si continúa en la versión anterior, puede sufrir un ataque debido a la vulnerabilidad. A medida que pasa el tiempo, los detalles de la explotación de dichas vulnerabilidades pueden hacerse públicos y los piratas informáticos pueden utilizar las vulnerabilidades para lanzar ataques.
Versión de Chrome para Windows: 157.0.8103.50 o 157.0.8103.51
Versión de Chrome para macOS: 157.0.8103.50 o 157.0.8103.51
Versión de Chrome para Linux: versión 157.0.8103.50
Más información:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Comentarios