Actualización de seguridad de Chrome
Chrome ha iniciado el despliegue de una actualización para sus versiones de escritorio, la cual incluye 15 correcciones de seguridad. Entre estas, destacan dos vulnerabilidades críticas que afectan a la aplicación. La nueva versión estable se ha actualizado a 151.0.7922.169/.170 para Windows y Mac, y a 151.0.7922.169 para Linux.
Cómo actualizar Chrome
Para aquellos que no desean esperar la actualización automática, el proceso para actualizar Chrome de forma manual es sencillo. La opción más fácil es permitir que Chrome se actualice automáticamente, aunque esto puede dejar a los usuarios rezagados si no cierran el navegador regularmente o si una extensión impide la actualización. Para actualizar manualmente, hay que hacer clic en el menú de Más (tres puntos), luego ir a Configuración > Acerca de Chrome. Si hay una actualización disponible, Chrome comenzará a descargarla automáticamente. Es necesario reiniciar Chrome para completar la actualización y así protegerse contra estas vulnerabilidades.
Detalles técnicos
Las dos vulnerabilidades críticas identificadas en esta actualización son fallos de desbordamiento de búfer. Este tipo de vulnerabilidad se produce cuando un área de la memoria de una aplicación alcanza su límite de dirección y escribe en una región de memoria adyacente. En el código de explotación de software, las áreas más comunes que se atacan son la pila y el montículo.
El primer fallo, registrado como CVE-2026-76034, se encuentra en WebGL (Web Graphics Library), una API de programación de aplicaciones en JavaScript que permite a los navegadores web renderizar gráficos 2D y 3D interactivos de manera fluida. Un atacante remoto puede explotar esta vulnerabilidad para ejecutar código arbitrario fuera de la sandbox a través de una página HTML especialmente diseñada.
La segunda vulnerabilidad crítica está registrada como CVE-2026-76036 y se encuentra en Dawn, la biblioteca de código abierto que implementa el estándar WebGPU. Esta biblioteca actúa como un puente que permite a las aplicaciones web comunicarse directamente con el hardware gráfico del ordenador. Al igual que el fallo anterior, esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario fuera de la sandbox mediante una página HTML manipulada.
Las vulnerabilidades de Chrome que permiten la ejecución de código remoto fuera de la sandbox del navegador son especialmente valiosas para los atacantes. Estas vulnerabilidades pueden transformar la visita a un sitio web malicioso o comprometido en la ejecución directa de código en el sistema operativo subyacente, a menudo sin necesidad de pasos adicionales de explotación. La sandbox normalmente limita el acceso de un proceso de renderizado comprometido a archivos, dispositivos y otros recursos sensibles del sistema. Eludir esta protección expande significativamente la capacidad de un atacante para robar datos, establecer persistencia, desplegar malware o avanzar dentro de un entorno empresarial.
Conclusión
Para mitigar los riesgos de ciberseguridad, es crucial que los usuarios actualicen sus versiones de Chrome lo antes posible. La seguridad cibernética no debe tomarse a la ligera; mantener el software actualizado es una de las mejores prácticas para proteger los dispositivos y la información personal. Para mantener a raya las amenazas, se recomienda considerar soluciones adicionales como Malwarebytes.