Resumen:
Google lanzó recientemente una actualización de seguridad de emergencia para el navegador Chrome, centrándose en solucionar una vulnerabilidad de día cero de alto riesgo que ha sido explotada activamente por piratas informáticos en la naturaleza, y también parchó otras 11 vulnerabilidades de seguridad. La vulnerabilidad de día cero, rastreada como CVE-2026-85046, es una vulnerabilidad de confusión de tipos que existe en JavaScript de código abierto de Chrome y en el motor WebAssembly V8.
La vulnerabilidad fue descubierta y reportada por el investigador de seguridad Salvatore Gulizia (nombre en clave de red "Serotav"). En un defecto de confusión de tipos, el software juzga erróneamente un objeto de un tipo como de otro tipo, lo que provoca daños en la memoria. Por lo general, un atacante puede inducir a los usuarios a acceder a una página web especialmente diseñada que contiene scripts maliciosos, desencadenando así la vulnerabilidad y logrando la ejecución de código arbitrario en el proceso de renderizado de la zona de pruebas de la víctima.
En respuesta a esta amenaza, Google ha lanzado una versión de reparación a todas las plataformas. Las plataformas Windows y macOS se actualizaron a 152.0.7977.82/.83 y la plataforma Linux se actualizó a 152.0.7977.82. Google confirmó en el boletín de seguridad que se enteró de que existen ataques y exploits dirigidos a esta vulnerabilidad, pero el funcionario no reveló los detalles técnicos ni los métodos de ataque específicos de la vulnerabilidad, con el objetivo de ganar suficiente tiempo de reparación para la mayoría de los usuarios y proyectos posteriores que dependen del código.
El parche de actualización lanzado esta vez también corrige otras 9 vulnerabilidades de alto riesgo, que involucran componentes clave como el sistema de informes de fallos (Crash Reporting), el módulo de red (Network), la composición (Compositing), WebGL, el almacenamiento en caché (CacheStorage), las herramientas de desarrollo (DevTools), la biblioteca de gráficos Skia 2D y las condiciones de carrera en el motor V8.
Vale la pena señalar que CVE-2026-85046 es la sexta vulnerabilidad de día cero de Chrome parcheada por Google este año que ha sido explotada en estado salvaje. Los problemas solucionados anteriormente cubren lecturas y escrituras fuera de límites en el motor V8, fallas de iterador en la implementación de valores de características de fuentes CSS, escrituras fuera de límites en la biblioteca de gráficos Skia y vulnerabilidades Use-After-Free en la implementación estándar de WebGPU Dawn.
Los expertos en seguridad recomiendan que los usuarios de Chrome comprueben y apliquen la actualización lo antes posible. Puede activar automáticamente la descarga e instalación a través de la página "Acerca de Chrome" en la "Configuración" del navegador y reiniciar el navegador una vez finalizado para asegurarse de que el parche surta efecto. Al mismo tiempo, los usuarios que utilizan navegadores como Microsoft Edge, Brave, Opera y Vivaldi basados en el kernel Chromium también deben prestar mucha atención a las actualizaciones posteriores y completar la actualización tan pronto como cada fabricante publique la versión correspondiente.
Más información:
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html
Comentarios