Ciberseguridad en español

Google ha parcheado la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente durante 2026. El fallo, identificado como CVE-2026-125350, afecta al componente XML del navegador y permite la ejecución de código malicioso. Google ha emitido un parche de emergencia para corregir la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente en lo que va de 2026. Con este hallazgo, el navegador alcanza la misma cifra de incidentes críticos que registró durante todo el año anterior. Detalles técnicos y vulnerabilidades adicionales La falla principal, identificada como CVE-2026-125350, es una vulnerabilidad de uso de memoria después de su liberación (use-after-free) en el componente XML de Chrome. Este tipo de errores de gestión de memoria permite que un atacante pueda corromper la memoria del sistema y ejecutar código malicioso. Además, la actualización incluye correcciones para otras ocho vulnerabilidades, afectando a componentes como WebGL, Fil...

Microsoft, Google y Apple lanzaron parches críticos para corregir múltiples vulnerabilidades, incluyendo fallos de día cero en Windows y Chrome. Estas actualizaciones abordan riesgos de elevación de privilegios y fallas en componentes de navegación y gestión de documentos. Microsoft publicó actualizaciones para corregir más de 60 vulnerabilidades en Windows y software compatible. Entre estas, destacan dos vulnerabilidades de día cero que ya presentan explotación en ataques activos. Simultáneamente, Google corrigió una falla de día cero en Chrome, Apple lanzó la versión macOS Sonoma 14.5 con casi dos docenas de parches y Adobe publicó correcciones para productos como Acrobat, Reader, Illustrator y otros de su suite. Vulnerabilidades de día cero en Windows y navegadores La vulnerabilidad CVE-2024-30051 afecta a una biblioteca principal de Windows y permite la elevación de privilegios. Según Satnam Narang de Tenable, este fallo se utiliza en la etapa posterior al compromiso para que ...

Google ha lanzado parches para corregir una vulnerabilidad de severidad alta en el marco WebRTC de Chrome. El fallo, identificado como CVE-2023-7024, ya ha sido explotado por actores de amenazas en condiciones reales. Google ha emitido actualizaciones de seguridad para el navegador Chrome para mitigar la vulnerabilidad CVE-2023-7024. Este error de desbordamiento de búfer basado en montón en el marco WebRTC permite a un atacante provocar bloqueos del programa o ejecutar código arbitrario. La falla fue reportada el 19 de diciembre de 2023 por Clément Lecigne y Vlad Stolyarov del Grupo de Análisis de Amenazas (TAG) de Google. Detalles técnicos y contexto de la amenaza El riesgo principal de CVE-2023-7024 radica en su capacidad para permitir la ejecución de código arbitrario. Aunque WebRTC es un proyecto de código abierto compatible con Mozilla Firefox y Apple Safari, la confirmación de impacto fuera de los navegadores basados en Chromium no es clara en este momento. Google confirmó q...

Google identificó y parcheó el CVE-2023-6345, un zero-day en la biblioteca gráfica Skia que permitía a atacantes remotos ejecutar código malicioso. Este fallo es parte de una tendencia creciente de explotación activa en navegadores basados en Chromium. Google ha emitido una actualización de seguridad para corregir el CVE-2023-6345, un error de desbordamiento de entero en Skia, una biblioteca gráfica 2D de código abierto utilizada en Chrome. La vulnerabilidad fue identificada como un zero-day por el Grupo de Análisis de Amenazas de Google el 24 de noviembre y se clasifica como un problema de alta gravedad por el NVD de NIST. El fallo afectaba a versiones anteriores a la 119.0.6045.199, permitiendo que un atacante que hubiera comprometido el proceso del renderizador realizara una "escapada de la cárcel" mediante un archivo malicioso. Contexto de las amenazas en navegadores Este es el séptimo zero-day que Google ha parcheado bajo explotación activa este año. El interés de l...

Google lanzó la versión 119 de Chrome para sistemas Windows, macOS y Linux, corrigiendo 15 vulnerabilidades detectadas por investigadores externos. La actualización incluye parches para fallos de severidad alta, media y baja en diversos componentes del navegador. Google ha desplegado la versión 119 de Chrome en el canal estable para usuarios de Windows, macOS y Linux. Esta actualización corrige 15 vulnerabilidades, de las cuales 13 fueron reportadas por investigadores externos a través de programas de recompensas. La actualización también se aplicó a las versiones de Chrome para Android e iOS. Detalles de las vulnerabilidades corregidas Entre los fallos reportados externamente, tres presentan una severidad alta. Estas incluyen una implementación inapropiada en Pagos (CVE-2023-5480), una validación insuficiente de datos en USB (CVE-2023-5482) y un desbordamiento de entero en USB (CVE-2023-5849). Por las dos primeras, Google pagó recompensas de $16,000 y $11,000 respectivamente; el ...