Recientemente se descubrió una vulnerabilidad crítica de Universal Cross-Site Scripting (UXSS) en el navegador Android de DuckDuckGo. Este fallo permitía que iframes no confiables de origen cruzado ejecutaran JavaScript arbitrario en el origen de nivel superior, con una puntuación CVSS de gravedad alta de 8.6. La vulnerabilidad fue detallada originalmente en una publicación de Medium por el investigador de seguridad Dhiraj Mishra.

Google ha lanzado una actualización de seguridad crítica para su navegador Chrome, publicando la versión 145.0.7632.116/117 para usuarios de Windows y macOS, mientras que los usuarios de Linux reciben la versión 144.0.7559.116. La actualización, que se implementará de manera progresiva en los próximos días y semanas, aborda tres vulnerabilidades de alta gravedad que podrían exponer a los usuarios a riesgos significativos si no se parchean. 

Mozilla dejará de dar soporte a Firefox en Windows 7 y 8.1 tras años de mantener estos sistemas operativos obsoletos, afectando a usuarios que aún los utilizan por compatibilidad o preferencia.

Google ha lanzado una importante actualización de seguridad para el canal estable de Chrome con el objetivo de corregir múltiples vulnerabilidades, incluyendo fallos de alta gravedad que afectan a los motores principales del navegador. La compañía tecnológica anunció la distribución de las versiones 145.0.7632.109/110 para Windows y Mac, así como la versión 144.0.7559.109 para Linux. 

Mozilla ha lanzado Firefox versión 147.0.3, solucionando una falla crítica relacionada con la memoria que podría permitir a los atacantes ejecutar código arbitrario al explotar un problema de desbordamiento de búfer en el heap en la biblioteca de procesamiento de medios del navegador. La corrección, parte del Mozilla Foundation Security Advisory 2026-10, mejora la seguridad general del navegador en versiones de escritorio y de Extended Support Release (ESR). 

Microsoft corrige un fallo histórico en Windows 10 que permitía eludir los controles parentales al acceder a navegadores de terceros sin restricciones.

Firefox 148 introduce controles exhaustivos de IA, otorgando a los usuarios un mayor control sobre las funciones de inteligencia artificial integradas en el navegador. La nueva configuración, centrada en la seguridad, ofrece un interruptor centralizado para bloquear las funcionalidades actuales y futuras de IA generativa. Esto responde a las crecientes preocupaciones sobre privacidad y seguridad entre los usuarios que rechazan la integración de IA en su entorno de navegación. 

Firefox de Mozilla incorpora un nuevo botón para desactivar permanentemente las funciones de IA en el navegador, respondiendo a la demanda de usuarios que prefieren evitar estas tecnologías.

Zen Browser es un navegador minimalista de código abierto que mejora Firefox, ideal para quienes buscan privacidad y simplicidad sin IA, destacando por su interfaz limpia tras pruebas prolongadas.

Investigadores de Huntress descubrieron la extensión maliciosa NexShield, que simula ser una herramienta de seguridad pero instala un troyano de acceso remoto para robar datos, imitando a uBlock Origin Lite. La extensión congela el navegador y muestra falsas alertas para engañar al usuario y ejecutar comandos maliciosos. Para protegerse, se recomienda instalar solo extensiones de fuentes oficiales, revisar las ya instaladas, evitar ejecutar comandos sospechosos y mantener antivirus y sistemas actualizados.

Una nueva versión del canal estable de Chrome, la 144, soluciona una vulnerabilidad de alta gravedad en el motor JavaScript V8. La actualización, versión 144.0.7559.96/.97 para Windows y Mac y 144.0.7559.96 para Linux, comenzó a implementarse el 21 de enero de 2026 y llegará a todos los usuarios en los próximos días y semanas. 

Investigadores alertan sobre 17 extensiones maliciosas en Chrome, Firefox y Edge con 840.000 instalaciones, que ocultan malware bajo apariencia inofensiva. 

Google desarrolla una versión de Chrome para Android con IA Gemini para resumir páginas, dar ayuda contextual y optimizar la navegación móvil.