Google ha lanzado una actualización de seguridad para la versión estable de Chrome que corrige 10 vulnerabilidades en Windows, Mac y Linux. Entre los fallos corregidos destaca una corrupción de memoria DOM de severidad alta, reportada por Xinyang Ge de Anthropic (Claude AI). En total, la actualización soluciona una vulnerabilidad crítica, seis de severidad alta y tres de severidad media.

Mozilla lanzó Firefox Enterprise 158.0 el 13 de octubre de 2026, su primer navegador dedicado a empresas. Esta versión incluye controles de uso de IA y prevención de pérdida de datos (DLP) integrados, junto con una Consola de Administración autoalojada que permite a los equipos de seguridad gestionar el acceso web y el intercambio de datos corporativos de forma centralizada.

Una aplicación falsa de Google Chrome logró evadir la detección en Google Play, alcanzando más de 100,000 descargas. La app imitaba el nombre, el icono y la descripción del navegador original, pero fue desarrollada por Hizbartech en lugar de Google LLC. Este incidente ha generado preocupación ya que la aplicación aparecía como un resultado de búsqueda patrocinado, situándose por encima del navegador real.

Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos relacionados con la corrupción de memoria y la posible ejecución de código. Esta actualización, publicada el 13 de octubre de 2026, es compatible con Windows, Mac y Linux, y corrige errores en componentes de gráficos, manejo de PDF, procesamiento de medios y redes.

Netflix llega a Android Auto a través de una aplicación que utiliza un navegador web para permitir la visualización de vídeos mientras se espera la compatibilidad oficial de Google.

Playground de Google permite crear videojuegos mediante lenguaje natural sin saber programar, integrando Unity Spark para jugar y compartir desde el navegador.

Google Chrome versión 155 ya incluye soporte nativo para archivos JPEG XL, utilizando un decodificador en Rust para optimizar la compresión y el rendimiento sin afectar al navegador.

Kagi abandona el desarrollo de Orion para Linux y Windows y libera su código fuente para que la comunidad de software libre gestione el proyecto.

Chrome para Android implementará una función para exigir huella o reconocimiento facial antes de rellenar contraseñas guardadas.

PaperPhone es una extensa red de navegadores headless diseñada para que las solicitudes web automatizadas parezcan tráfico móvil ordinario. En lugar de utilizar una única fuente, distribuye su actividad entre miles de direcciones IP y emplea identidades de teléfono y navegador fabricadas, exponiendo así las debilidades de las defensas basadas únicamente en la IP.

Google ha lanzado una actualización de Chrome Stable para corregir 32 vulnerabilidades de seguridad en Windows, macOS y Linux. Entre los fallos solucionados destaca uno crítico y varios de alta severidad que afectaban a componentes como V8, GPU, Bluetooth y contraseñas. Las versiones 154.0.8037.92/.93 ya se están implementando para los usuarios.

Opera ahora activa su VPN automáticamente al conectarse a redes Wi-Fi públicas para mejorar la seguridad del usuario sin necesidad de activarla manualmente.

Amazon implementa el soporte para claves de acceso (Passkeys) en navegadores y su app móvil para mejorar la seguridad y eliminar el uso de contraseñas.

Google ha lanzado Chrome 154 para Windows, macOS y Linux, corrigiendo 108 vulnerabilidades de seguridad. Entre ellas se incluyen varias fallas críticas de seguridad de memoria que podrían permitir a atacantes ejecutar código mediante contenido web malicioso. La actualización se está implementando gradualmente en diversas versiones según el sistema operativo.

Desde mediados de 2025, una operación brasileña utiliza el toolkit KREMLIN para instalar extensiones maliciosas en Chrome y Edge que roban credenciales y datos sensibles sin consentimiento del usuario. El ataque comienza con archivos JavaScript disfrazados de documentos bancarios y emplea contratos inteligentes de Ethereum para gestionar sus cargas útiles. Elastic Security Labs ha identificado más de 1,500 sistemas infectados, principalmente en Brasil, y logró interrumpir la campaña mediante el registro de un dominio estratégico.

Google ha lanzado Chrome 153 para Windows, macOS y Linux, corrigiendo 16 vulnerabilidades de seguridad. Entre ellas destacan dos fallos críticos de seguridad de memoria en Dawn y WebGL, siendo el más grave el identificado como CVE-2026-93374.

Investigadores de Forever Security descubrieron que una extensión de navegador podría tomar el control de los asistentes de IA en Chrome, Edge, Opera Neon, Perplexity Comet y Claude. El fallo permitía a atacantes acceder a archivos locales, usar la cámara o controlar el agente de IA mediante permisos comunes de extensiones. Google y Microsoft ya corrigieron sus vulnerabilidades, mientras que los demás proveedores pagaron recompensas por los hallazgos.

Google ha lanzado una actualización de seguridad crucial para Chrome 153 que corrige 42 vulnerabilidades, de las cuales tres son calificadas como críticas. La actualización se implementará gradualmente para Windows, macOS y Linux.

Actores de amenazas chinos utilizaron una cadena de vulnerabilidades en Google Chrome y Windows para atacar a ONGs mediante spear-phishing. El grupo UTA0560 desplegó el backdoor GRIMWEDGE para espiar y ejecutar comandos, mientras que JungleBamboo instaló la extensión LONGTALE para robar credenciales. El ataque aprovechó un vacío de tiempo entre el parche de Chromium y la versión estable de Chrome.

La extensión maliciosa Twitch Enhanced Viewer | JeetBot filtró tokens de acceso de unos 31,000 usuarios a servidores rusos. Estos tokens permiten acceder a mensajes privados y configuraciones de cuenta sin necesidad de contraseña. El desarrollador lanzó una actualización para corregirlo, pero recomienda desinstalar versiones antiguas ya que los datos enviados previamente siguen expuestos.