Google ha actualizado el navegador Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, que se encuentra actualmente explotada, en el motor V8, además de otras 11 vulnerabilidades.
El problema de seguridad explotado, identificado como CVE-2026-85046, se describe como una confusión de tipos. Fue reportado a Google por el investigador Salvatore Gulizia, conocido en línea como "Serotav".
La actualización lleva Chrome a la versión 152.0.7977.82/.83 en Windows y macOS, y a la 152.0.7977.82 en Linux, como parte de un despliegue gradual.
"Google tiene conocimiento de la existencia de una vulnerabilidad explotable para CVE-2026-85046", indica el aviso.
La compañía no reveló detalles técnicos ni específicos sobre la explotación de la vulnerabilidad para dar tiempo a los usuarios y a los proyectos que dependen de ella para aplicar la solución.
Las vulnerabilidades de confusión de tipos provocan que el software interprete erróneamente un tipo de objeto como otro, lo que permite a los atacantes corromper la memoria.
V8 es el motor de JavaScript y WebAssembly de código abierto de Chrome, que compila y ejecuta el código utilizado por los sitios web.
Por lo tanto, la vulnerabilidad CVE-2026-85046 podría activarse mediante una página HTML especialmente diseñada que contenga JavaScript malicioso, lo que potencialmente permitiría la ejecución remota de código dentro del proceso de renderizado aislado de Chrome.
Este es un modelo de lenguaje con 28,9 millones de parámetros que genera texto en un ESP32-S3, un microcontrolador que cuesta alrededor de 8 dólares. Se ejecuta...
Leer artículo →Dockhand es una interfaz de usuario moderna y ligera para la gestión de Docker, con control de contenedores en tiempo real, orquestación de pilas Compose y comp...
Leer artículo →Un error de lectura fuera de límites controlado por el dispositivo en el controlador del puente USBIO. La mayoría de mis búsquedas de errores se centran en los...
Leer artículo →