fuente: https://cybersecuritynews.com/google-chrome-fixes-42-flaws/
Google ha lanzado una importante actualización de seguridad para Chrome (versión 153) que corrige 42 vulnerabilidades en el navegador, incluidas tres clasificadas como críticas. El canal estable pasa a las versiones 153.0.8010.47/.48 para Windows y macOS, y 153.0.8010.47 para Linux; la actualización se desplegará gradualmente durante los próximos días y semanas.
La vulnerabilidad CVE-2026-91721 es un fallo de tipo use-after-free (uso tras liberación) en el componente interno de Chrome, reportado por el investigador xinyang, mientras que la CVE-2026-91749 es un fallo similar que afecta a los Workers, reportado por WinD39–Huynh Dinh Vu. La tercera, CVE-2026-91726, consiste en una lectura fuera de límites (out-of-bounds read) en WebGL, identificada internamente por Google.
Los fallos de tipo use-after-free surgen cuando el software sigue haciendo referencia a una zona de memoria después de que esta ha sido liberada, lo que puede generar un puntero colgante (dangling pointer) que los atacantes pueden manipular.
Dependiendo del proceso afectado, las protecciones circundantes y las primitivas de exploit disponibles, esta clase de error puede provocar bloqueos del sistema, exponer datos o permitir la ejecución de código arbitrario.
Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...
Leer artículo →Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...
Leer artículo →Un miembro del comité de la UE que investiga el abuso de software espía fue víctima de un ataque informático con Pegasus mientras formaba parte del mismo. Citiz...
Leer artículo →