Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Chrome corrige 52 vulnerabilidades, 4 de ellas críticas


Google Chrome ha corregido 52 vulnerabilidades, incluyendo 4 críticas, detectadas parcialmente con la ayuda de la IA Claude. Es fundamental actualizar el navegador a la última versión para solucionar estos fallos de seguridad.



Google Chrome ha corregido una serie de vulnerabilidades que afectan a este navegador y es fundamental actualizar cuanto antes. En total son 52 fallos los que ha detectado, de los cuales 4 han sido calificados como críticos. Algo a destacar es que, en la publicación de Google con fecha de 27 de octubre, indican que han contado con la asistencia de Claude, la IA de Anthropic, para encontrar estas vulnerabilidades.

Fallos en Chrome

De las 52 vulnerabilidades detectadas, 4 han sido calificadas de gravedad crítica, 46 de gravedad alta y 2 de gravedad media. Afectan a diferentes componentes, entre los que se encuentran FileSystem, FileAPI, Skia y Layout.

Hay que destacar que algunas de estas vulnerabilidades las han descubierto gracias a Claude, la IA de Anthropic. Como suele ser habitual, el acceso a los detalles está restringido hasta que la mayoría de usuarios haya podido actualizar y corregir los problemas.

Las vulnerabilidades críticas son las siguientes:

  • CVE-2026-118306: se trata de un fallo de corrupción de memoria en FileSystem. Ha sido reportado por Xinyang Ge (Anthropic), con la asistencia de Claude, el 07/10/2026.
  • CVE-2026-118331: ocurre una validación inadecuada de entradas en FileAPI. Reportado por Xinyang Ge (Anthropic), con la asistencia de Claude, el 11/10/2026.
  • CVE-2026-118348: es una validación inadecuada de entradas en Skia. Reportado por Xinyang Ge el 17/10/2026.
  • CVE-2026-118344: consiste en el uso de memoria tras su liberación en Layout. Reportado por Xinyang Ge el 17/10/2026.

Una vez más, se demuestra que la Inteligencia Artificial es un arma de doble filo en ciberseguridad. Puede ser muy útil para detectar fallos que, incluso, han estado décadas presentes, pero también es algo que podrían utilizar los piratas informáticos para, precisamente, detectar y explotar estas vulnerabilidades. Puedes ver la publicación de Anthropic donde afirmaron que Claude llegó a desarrollar cadenas de explotación que combinaban varias vulnerabilidades de Chrome.

Actualiza cuanto antes

Es fundamental que actualices lo antes posible Google Chrome. Esto permite corregir estos fallos y que el navegador funcione con total normalidad. El canal estable ha lanzado la versión 156.0.8078.73/.74 para Windows y Mac y la 156.0.8078.73 para Linux. Puedes consultar el log con todos los cambios.

Para actualizar Google Chrome, tienes que seguir estos pasos:





Fuentes:
https://www.redeszone.net/noticias/seguridad/chrome-corrige-vulnerabilidaes-importantes-actualizar/