fuente: https://cybersecuritynews.com/google-chrome-fixes-42-flaws/
Google ha lanzado una importante actualización de seguridad para Chrome (versión 153) que corrige 42 vulnerabilidades en el navegador, incluidas tres clasificadas como críticas. El canal estable pasa a las versiones 153.0.8010.47/.48 para Windows y macOS, y 153.0.8010.47 para Linux; la actualización se desplegará gradualmente durante los próximos días y semanas.
La vulnerabilidad CVE-2026-91721 es un fallo de tipo use-after-free (uso tras liberación) en el componente interno de Chrome, reportado por el investigador xinyang, mientras que la CVE-2026-91749 es un fallo similar que afecta a los Workers, reportado por WinD39–Huynh Dinh Vu. La tercera, CVE-2026-91726, consiste en una lectura fuera de límites (out-of-bounds read) en WebGL, identificada internamente por Google.
Los fallos de tipo use-after-free surgen cuando el software sigue haciendo referencia a una zona de memoria después de que esta ha sido liberada, lo que puede generar un puntero colgante (dangling pointer) que los atacantes pueden manipular.
Dependiendo del proceso afectado, las protecciones circundantes y las primitivas de exploit disponibles, esta clase de error puede provocar bloqueos del sistema, exponer datos o permitir la ejecución de código arbitrario.
El malware se ha infiltrado en las herramientas que los desarrolladores utilizan para crear y gestionar infraestructuras en la nube. Una campaña vinculada a Gra...
Leer artículo →Anthropic y OpenAI anunciaron el martes nuevos modelos, y ambas compañías de inteligencia artificial (IA) señalaron que continúan invirtiendo en mejorar la alin...
Leer artículo →Una oferta de televisión gratuita llevó a usuarios de Android a descargar una aplicación peligrosa. Anuncios de un servicio de streaming los instaron a instalar...
Leer artículo →