Cuidado con una falsa alerta de actualización de Chrome que podría descargar malware a través de extensiones comprometidas.

Cientos de extensiones de Chrome que se anunciaban como herramientas gratuitas de VPN o proxy han sido vinculadas a una operación masiva de redirección de tráfico. Aunque prometían privacidad y acceso a servicios bloqueados, su código enviaba las sesiones del navegador a través de servidores proxy SOCKS5 controlados por los atacantes. La magnitud del hallazgo es alarmante, ya que los investigadores identificaron un total de 737 extensiones implicadas en esta actividad.

Google ha implementado un modelo de defensa multicapa en Chrome para Android que ha reducido más de 7 mil millones de notificaciones abusivas diarias. El sistema bloquea automáticamente sitios sospechosos o inactivos y analiza redes de webs maliciosas para prevenir estafas y malware. Además, se han optimizado los permisos y la interfaz para mejorar la seguridad y reducir el consumo de batería de los dispositivos.

Se detectaron 737 extensiones de VPN fraudulentas en Chrome que suplantan marcas conocidas para interceptar el tráfico de usuarios, principalmente rusos. Estas herramientas redirigen la navegación a través de servidores controlados por atacantes para espiar datos personales. Además, se reportó el regreso de una extensión de IA que, tras ser eliminada, volvió a aparecer con esquemas de monetización engañosos.

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.

Se ha detectado una extensión maliciosa de Chrome que se hace pasar por Google Translate. Esta herramienta permite a los atacantes robar datos sensibles del navegador, transmitir sesiones web en vivo y controlar remotamente las ventanas de Chrome sin que la víctima lo note. Según los investigadores de VMRay, el ataque comienza mediante un cargador de malware basado en Rust que instala la extensión fraudulenta.

Chrome y Edge podrían reservar hasta 20 GB de espacio en Windows 11 para implementar nuevas funciones de IA locales, afectando a equipos con SSD limitados.

Google elimina el efecto Mica de Chromium, cancelando así el rediseño inspirado en Windows 11 y Fluent Design para Chrome.

Investigadores de Unit 42 descubrieron que el malware en Windows puede saltarse la verificación de passkeys de Google Chrome sin que el usuario lo note. Los ataques aprovechan fallos en cómo se almacenan y validan las claves en el dispositivo y el servidor, no en la criptografía misma. Esto permite a los atacantes obtener acceso a cuentas sincronizadas extrayendo secretos de la memoria o manipulando el registro de dispositivos.

Google está ampliando el uso de agentes de inteligencia artificial en todo el ciclo de vida de seguridad de Chrome para identificar debilidades en el código fuente, probar parches y acelerar la entrega de actualizaciones de seguridad. Según el equipo de seguridad de Chrome, estos sistemas de IA ahora ayudan a descubrir vulnerabilidades en todo el código base de Chromium, en lugar de limitarse a tareas restringidas.

Gemini Spark se integra con Chrome permitiendo que este agente de IA realice tareas y consultas directamente en el navegador y expanda su disponibilidad a más países.

Google ha actualizado el canal estable de Chrome a la versión 151.0.7922.71 (con ligeras variaciones según el sistema operativo). Esta actualización es fundamental ya que incluye 370 correcciones de seguridad para solucionar vulnerabilidades en componentes básicos del navegador, gráficos, redes y funciones específicas de la plataforma, incluyendo siete vulnerabilidades críticas.

Google ha lanzado una actualización de seguridad urgente para su navegador Chrome con el fin de corregir cuatro vulnerabilidades de severidad alta. Esta actualización, ya disponible globalmente, eleva la versión del navegador a la 150.0.7871.186/.187 en Windows y macOS, y a la 150.0.7871.186 en Linux, centrándose principalmente en eliminar riesgos críticos para los usuarios.

Chrome prepara una función para guardar fotogramas de vídeos como imágenes PNG mediante un botón de un solo clic.

Google ha lanzado una nueva actualización del canal estable para Chrome, corrigiendo 12 vulnerabilidades de seguridad, de las cuales nueve han sido clasificadas como de severidad "Alta". La actualización eleva el navegador a la versión 150.0.7871.181/.182 para Windows y Mac, y 150.0.7871.181 para Linux, llegando a todos los usuarios en los próximos días y semanas.

Google implementa una función de Gemini en Chrome para analizar y resumir grupos completos de pestañas de forma rápida.

El modelo GPT-5.6 Sol Ultra de OpenAI logró construir de manera independiente una cadena de exploits completa y funcional para Google Chrome. Para conseguirlo, el modelo utilizó únicamente commits de parches de seguridad disponibles públicamente. En un desafío de seguridad ofensiva real, investigadores de Hacktron compararon el rendimiento de tres modelos avanzados (GPT-5.6 Sol Medium, Sol Ultra y Grok 4.5) analizando las correcciones de seguridad del motor de JavaScript de Chrome, V8.

La extensión de navegador ModHeader, utilizada por aproximadamente 1,6 millones de personas en Chrome y Microsoft Edge, ha sido eliminada de la Chrome Web Store. Esta medida se tomó después de que investigadores descubrieran que la herramienta incluía una función inactiva capaz de recopilar, cifrar y potencialmente filtrar los datos de los dominios navegados por los usuarios.

Google desarrolla una función de dictado por voz integrada en Chrome para Windows 11 que permitirá escribir texto hablando directamente al navegador.

Se ha detectado una nueva técnica de ransomware capaz de ejecutarse completamente dentro de un navegador web, sin necesidad de instalar aplicaciones ni tener acceso root. El ataque aprovecha una función legítima de Chrome diseñada para la edición de fotos para cifrar los directorios de imágenes en Android, iniciando el proceso simplemente al abrir una página web que promete mejorar una fotografía.