sábado, 5 de septiembre de 2026

Google lanza parche urgente para vulnerabilidad zero-day

Google ha desplegado una actualización de seguridad crítica para el navegador Chrome con el fin de mitigar una vulnerabilidad de día cero identificada como CVE-2026-85046. Este fallo de seguridad afecta directamente al motor V8, el componente de código abierto encargado de ejecutar JavaScript, y ha sido clasificado como una amenaza grave debido a que ya existen evidencias de su explotación activa en entornos reales por parte de atacantes.

Google corrige un día cero de V8 en Chrome que se explota de forma activa

Para los usuarios y administradores, la prioridad es verificar que su instalación de Chrome se encuentre en la versión 152.0.7977.82 o superior. Este parche es esencial, ya que las vulnerabilidades en V8 suelen permitir la ejecución arbitraria de código al aprovechar errores de corrupción de memoria o gestión inadecuada de tipos en el motor de renderizado. Al ser un problema que está siendo explotado activamente, la ventana de oportunidad para que los usuarios sean víctimas de ataques es muy reducida, lo que hace que la aplicación de esta actualización sea una tarea administrativa ineludible.

Es importante destacar que, aunque Chrome realiza actualizaciones automáticas en segundo plano, la instalación efectiva del parche requiere un reinicio completo del navegador para que los cambios en el binario y las librerías afectadas se carguen correctamente en la memoria. Los usuarios que mantienen sus sesiones abiertas durante días sin cerrar la aplicación podrían seguir expuestos a la vulnerabilidad a pesar de haber recibido los paquetes de actualización. Por tanto, se recomienda encarecidamente verificar la versión instalada a través del panel de configuración y proceder a un reinicio manual para asegurar la protección del entorno.

La celeridad de esta respuesta por parte de Google subraya el riesgo que representan estas brechas de día cero, donde los atacantes aprovechan el tiempo previo a la mitigación para infiltrarse en sistemas sin que existan defensas previas. Mantener una postura de parcheo ágil es fundamental, especialmente ante vulnerabilidades que afectan a motores de ejecución tan críticos como V8, que se sitúan en el centro de la superficie de ataque de cualquier navegador moderno basado en Chromium.

Artículos relacionados de LaRebelión:


Fuente Original: unaaldia.hispasec.com

Artículo generado mediante AI.larebelion.

No hay comentarios:

Publicar un comentario

// Telegram BOT