Google ha actualizado el navegador Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, que se encuentra actualmente explotada, en el motor V8, además de otras 11 vulnerabilidades.
El problema de seguridad explotado, identificado como CVE-2026-85046, se describe como una confusión de tipos. Fue reportado a Google por el investigador Salvatore Gulizia, conocido en línea como "Serotav".
La actualización lleva Chrome a la versión 152.0.7977.82/.83 en Windows y macOS, y a la 152.0.7977.82 en Linux, como parte de un despliegue gradual.
"Google tiene conocimiento de la existencia de una vulnerabilidad explotable para CVE-2026-85046", indica el aviso.
La compañía no reveló detalles técnicos ni específicos sobre la explotación de la vulnerabilidad para dar tiempo a los usuarios y a los proyectos que dependen de ella para aplicar la solución.
Las vulnerabilidades de confusión de tipos provocan que el software interprete erróneamente un tipo de objeto como otro, lo que permite a los atacantes corromper la memoria.
V8 es el motor de JavaScript y WebAssembly de código abierto de Chrome, que compila y ejecuta el código utilizado por los sitios web.
Por lo tanto, la vulnerabilidad CVE-2026-85046 podría activarse mediante una página HTML especialmente diseñada que contenga JavaScript malicioso, lo que potencialmente permitiría la ejecución remota de código dentro del proceso de renderizado aislado de Chrome.
Las cámaras de seguridad domésticas rara vez salen de la red local. Sin embargo, las vulnerabilidades en las cámaras TP-Link Kasa EC70 y EC71 permiten que un at...
Leer artículo →La semana pasada, Microsoft lanzó su actualización de seguridad rutinaria de julio de 2026. Sin embargo, se detectó un conflicto entre la actualización y el con...
Leer artículo →Investigadores han descubierto la Operación ShadowRecruit, una campaña que se hace pasar por un anuncio de contratación del gobierno indio. Los atacantes distri...
Leer artículo →