Google corrige el octavo zero-day de Chrome en 2026
Google ha parcheado la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente durante 2026. El fallo, identificado como CVE-2026-125350, afecta al componente XML del navegador y permite la ejecución de código malicioso.
Google ha emitido un parche de emergencia para corregir la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente en lo que va de 2026. Con este hallazgo, el navegador alcanza la misma cifra de incidentes críticos que registró durante todo el año anterior.
Detalles técnicos y vulnerabilidades adicionales
La falla principal, identificada como CVE-2026-125350, es una vulnerabilidad de uso de memoria después de su liberación (use-after-free) en el componente XML de Chrome. Este tipo de errores de gestión de memoria permite que un atacante pueda corromper la memoria del sistema y ejecutar código malicioso. Además, la actualización incluye correcciones para otras ocho vulnerabilidades, afectando a componentes como WebGL, FileSystem, GPU, Compositing y el motor de JavaScript V8.
También se ha corregido la CVE-2026-125346, otro error de uso de memoria en el componente XML reportado en octubre por Arni Hardarson de Neonix Security, aunque Google no ha confirmado si esta segunda falla está siendo explotada activamente.
Explotación activa y versiones afectadas
Google confirmó que el exploit para la CVE-2026-125350 ya está siendo explotado activamente. La empresa ha optado por mantener los detalles técnicos específicos bajo reserva hasta que una cantidad suficiente de usuarios haya instalado la corrección, con el fin de evitar que otros actores de amenazas desarrollen exploits basados en la información pública.
El parche está disponible en las versiones 157.0.8103.50/.51 para Windows y macOS, y en la versión 157.0.8103.50 para Linux.
Por qué importa y qué hacer
El uso masivo de Google Chrome en organizaciones y usuarios particulares en Latinoamérica y Chile hace que cualquier vulnerabilidad de día cero en el navegador represente un riesgo significativo para la integridad de los datos y la seguridad de los endpoints. Dado que el atacante ya tiene acceso a la vulnerabilidad, la demora en la actualización puede exponer a la organización a ataques de ejecución remota de código.
- Verifique manualmente la versión de Chrome en el menú de Ajustes > Acerca de Chrome.
- Aplique el parche de emergencia de inmediato en todos los equipos corporativos.
- Bloquee el acceso a sitios web no confiables que puedan explotar componentes XML.
- Configure políticas de grupo para forzar la actualización automática del navegador en la red corporativa.
Relacionado:
Extensiones maliciosas podrían ejecutar código en tu PC vía Claude
Vulnerabilidad en Brotli y riesgos en herramientas de IA
SMS of Death: El ataque invisible que bloquea servicios de emergencia
Nota elaborada por Ciberseguridad en español a partir de información publicada por The Register. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario