Google ha actualizado el navegador Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, que se encuentra actualmente explotada, en el motor V8, además de otras 11 vulnerabilidades.
El problema de seguridad explotado, identificado como CVE-2026-85046, se describe como una confusión de tipos. Fue reportado a Google por el investigador Salvatore Gulizia, conocido en línea como "Serotav".
La actualización lleva Chrome a la versión 152.0.7977.82/.83 en Windows y macOS, y a la 152.0.7977.82 en Linux, como parte de un despliegue gradual.
"Google tiene conocimiento de la existencia de una vulnerabilidad explotable para CVE-2026-85046", indica el aviso.
La compañía no reveló detalles técnicos ni específicos sobre la explotación de la vulnerabilidad para dar tiempo a los usuarios y a los proyectos que dependen de ella para aplicar la solución.
Las vulnerabilidades de confusión de tipos provocan que el software interprete erróneamente un tipo de objeto como otro, lo que permite a los atacantes corromper la memoria.
V8 es el motor de JavaScript y WebAssembly de código abierto de Chrome, que compila y ejecuta el código utilizado por los sitios web.
Por lo tanto, la vulnerabilidad CVE-2026-85046 podría activarse mediante una página HTML especialmente diseñada que contenga JavaScript malicioso, lo que potencialmente permitiría la ejecución remota de código dentro del proceso de renderizado aislado de Chrome.
Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los dat...
Leer artículo →Se ha publicado un conjunto de casi 800 paquetes maliciosos en el registro npm como parte de una nueva campaña diseñada para distribuir malware multiplataforma...
Leer artículo →Ya conoces la historia: estás creando una interfaz de comercio electrónico y el proceso de pago es donde las buenas intenciones se desvanecen. El estado del cli...
Leer artículo →