Read, Watch or Listen

Estados Unidos – Google ha lanzado una actualización de seguridad de emergencia para su navegador web Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, rastreada como CVE-2026-11645, que está siendo explotada activamente en la naturaleza. Anunciado en un aviso de seguridad el 9 de junio de 2026, el parche es parte de un lanzamiento más amplio que aborda 74 vulnerabilidades en la base de código de Chrome y marca el quinto día cero que la compañía ha corregido hasta ahora en 2026. CVE-2026-11645 es una falla de lectura y escritura fuera de límites en V8, el motor JavaScript de alto rendimiento de Chrome, y puede activarse cuando un usuario visita una página HTML especialmente diseñada, lo que permite a un atacante remoto ejecutar código arbitrario dentro del sandbox del navegador y potencialmente obtener acceso no autorizado a datos o sistemas del usuario. Estados Unidos – Google dijo que está al tanto del código de explotación existente para la falla y confirmó que los atacantes ya han utilizado la vulnerabilidad en campañas del mundo real, pero está reteniendo información técnica y de segmentación detallada para limitar un mayor abuso hasta que la mayoría de los usuarios apliquen la corrección. La vulnerabilidad fue reportada el 27 de abril de 2026 por un investigador anónimo, quien recibió una recompensa de $55,000 a través del Programa de Recompensa por Vulnerabilidades de Chrome de Google. El parche está incluido en la versión 149.0.7827.102/.103 de Chrome para Windows y macOS y 149.0.7827.102 para Linux, y se está implementando a nivel mundial. Google instó a los usuarios a verificar manualmente la página "Acerca de Chrome" para garantizar una actualización inmediata, y señaló que los navegadores basados en Chromium como Microsoft Edge, Brave y Opera también necesitarán integrar las correcciones upstream para proteger a sus usuarios.

Prepared by Jonathan Pierce and reviewed by editorial team.