fuente: https://cybersecuritynews.com/google-chrome-fixes-42-flaws/
Google ha lanzado una importante actualización de seguridad para Chrome (versión 153) que corrige 42 vulnerabilidades en el navegador, incluidas tres clasificadas como críticas. El canal estable pasa a las versiones 153.0.8010.47/.48 para Windows y macOS, y 153.0.8010.47 para Linux; la actualización se desplegará gradualmente durante los próximos días y semanas.
La vulnerabilidad CVE-2026-91721 es un fallo de tipo use-after-free (uso tras liberación) en el componente interno de Chrome, reportado por el investigador xinyang, mientras que la CVE-2026-91749 es un fallo similar que afecta a los Workers, reportado por WinD39–Huynh Dinh Vu. La tercera, CVE-2026-91726, consiste en una lectura fuera de límites (out-of-bounds read) en WebGL, identificada internamente por Google.
Los fallos de tipo use-after-free surgen cuando el software sigue haciendo referencia a una zona de memoria después de que esta ha sido liberada, lo que puede generar un puntero colgante (dangling pointer) que los atacantes pueden manipular.
Dependiendo del proceso afectado, las protecciones circundantes y las primitivas de exploit disponibles, esta clase de error puede provocar bloqueos del sistema, exponer datos o permitir la ejecución de código arbitrario.
La intrusión invisible Un correo electrónico completamente inofensivo, sin enlaces maliciosos ni archivos adjuntos sospechosos, fue suficiente para que el formi...
Leer artículo →Se han descubierto tres fallos de seguridad de alta gravedad en la biblioteca Diffusers de Hugging Face que podrían permitir que repositorios de modelos manipul...
Leer artículo →Google está preparando una nueva función de seguridad para Chrome que impediría que las extensiones instaladas mediante políticas de seguridad secuestren la pág...
Leer artículo →