Google ha publicado una actualización para su navegador Chrome, que aborda 26 vulnerabilidades de seguridad, entre las que destacan dos consideradas críticas. Estas fallas, catalogadas como use-after-free, representan un riesgo significativo, ya que podrían permitir a atacantes ejecutar código malicioso a través de páginas web diseñadas para tal fin.
Detalles de la actualización
La nueva versión de Chrome, 152.0.7977.75/.76, ya está disponible para sistemas operativos Windows, Mac y Linux. Los usuarios que deseen asegurarse de tener la última versión pueden actualizar manualmente el navegador. Para ello, deben acceder al menú de opciones (tres puntos), seleccionar Configuración y luego Acerca de Chrome. Si hay una actualización disponible, se descargará automáticamente. Es fundamental reiniciar Chrome para completar el proceso de actualización y así protegerse contra estas vulnerabilidades.Vulnerabilidades críticas
Las dos vulnerabilidades críticas son:- CVE-2026-84353: Detectada en Shared Tab Groups, permite a un atacante remoto, mediante técnicas de ingeniería social, ejecutar código arbitrario fuera del entorno seguro del navegador. Esto podría ocurrir si un usuario es inducido a visitar un sitio web malicioso o abrir un correo electrónico en formato HTML.
- CVE-2026-84352: Relacionada con WebGL, una tecnología que permite a los sitios web mostrar gráficos interactivos en 2D y 3D. Esta vulnerabilidad también podría ser explotada por un atacante remoto para ejecutar código malicioso fuera de la sandbox del navegador.
Ambas vulnerabilidades son de especial interés para los cibercriminales, ya que facilitan la ejecución de código en el sistema operativo subyacente con un simple acceso a una página web comprometida, sin necesidad de pasos adicionales de explotación.
Recomendaciones de seguridad
Para mitigar el riesgo de ser víctima de estos tipos de ataques, se recomienda a los usuarios que mantengan su navegador actualizado y consideren el uso de herramientas como Malwarebytes Browser Guard, que bloquea automáticamente páginas de phishing y sitios maliciosos. Esta extensión es fácil de instalar y proporciona una capa adicional de protección al navegar por la web.Es fundamental tomar en serio estas advertencias y actuar rápidamente para garantizar la seguridad de la información personal y la integridad del sistema.