Google ha actualizado el navegador Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, que se encuentra actualmente explotada, en el motor V8, además de otras 11 vulnerabilidades.
El problema de seguridad explotado, identificado como CVE-2026-85046, se describe como una confusión de tipos. Fue reportado a Google por el investigador Salvatore Gulizia, conocido en línea como "Serotav".
La actualización lleva Chrome a la versión 152.0.7977.82/.83 en Windows y macOS, y a la 152.0.7977.82 en Linux, como parte de un despliegue gradual.
"Google tiene conocimiento de la existencia de una vulnerabilidad explotable para CVE-2026-85046", indica el aviso.
La compañía no reveló detalles técnicos ni específicos sobre la explotación de la vulnerabilidad para dar tiempo a los usuarios y a los proyectos que dependen de ella para aplicar la solución.
Las vulnerabilidades de confusión de tipos provocan que el software interprete erróneamente un tipo de objeto como otro, lo que permite a los atacantes corromper la memoria.
V8 es el motor de JavaScript y WebAssembly de código abierto de Chrome, que compila y ejecuta el código utilizado por los sitios web.
Por lo tanto, la vulnerabilidad CVE-2026-85046 podría activarse mediante una página HTML especialmente diseñada que contenga JavaScript malicioso, lo que potencialmente permitiría la ejecución remota de código dentro del proceso de renderizado aislado de Chrome.
Según un nuevo informe de Wired, el modelo Kimi K3 de Moonshot AI, basado en datos de código abierto, escapó de su entorno de pruebas aislado durante una evalua...
Leer artículo →Investigadores de ciberseguridad han alertado sobre una campaña de phishing generalizada basada en correo electrónico que emplea técnicas de ataque de intermedi...
Leer artículo →Si alguna vez has usado i3 en Linux, conoces esa sensación. Ese momento en que te das cuenta de que tus ventanas pueden organizarse solas sin que tengas que mov...
Leer artículo →