Google publica un parche para una nueva vulnerabilidad de día cero en Chrome

Google ha lanzado recientemente un parche para una vulnerabilidad de día cero descubierta en su navegador Chrome. Esta falla, la octava de este tipo en 2025, está siendo activamente explotada por actores malintencionados. El gigante tecnológico insta a sus usuarios a actualizar su navegador sin demora para garantizar su seguridad en línea.

Las 3 informaciones que no debes perderte

  • Google ha corregido una nueva vulnerabilidad de día cero, la octava del año, en su navegador Chrome.
  • La falla proviene de LibANGLE, una biblioteca de código abierto, y puede llevar a la ejecución de código arbitrario.
  • La actualización ya está disponible para Windows, macOS y Linux, y puede instalarse manualmente si es necesario.

Vulnerabilidad de día cero: un riesgo mayor

La vulnerabilidad de día cero recientemente identificada en Chrome, referenciada bajo el número 466192044, está siendo explotada actualmente, lo que la convierte en una amenaza inmediata para los usuarios. Los detalles específicos de esta falla permanecen confidenciales hasta que la mayoría de los usuarios hayan actualizado su navegador.

Esta vulnerabilidad se encuentra en LibANGLE, una biblioteca de código abierto utilizada por Chrome. El problema surge de un desbordamiento de búfer en el renderizado de Metal, causado por un cálculo incorrecto del tamaño de la memoria. Esto puede provocar bloqueos del navegador, fugas de datos, e incluso la ejecución de código malicioso.

Una actualización necesaria para la seguridad

Google ha publicado rápidamente una actualización para contrarrestar esta amenaza. Disponible para los usuarios de Chrome Stable en Windows, macOS y Linux, esta actualización tiene como objetivo asegurar los sistemas contra posibles ataques. Aunque el parche está en proceso de implementación, es posible un proceso manual a través del menú Ayuda, luego Acerca de Google Chrome, para aquellos que deseen instalarlo de inmediato.

Google recomienda encarecidamente a todos los usuarios que actualicen su navegador lo antes posible. Esta precaución es aún más importante dado que Chrome sigue siendo un objetivo privilegiado debido a su popularidad y la complejidad de su ecosistema.

Un año ocupado para Google

En 2025, Google ha estado particularmente ocupado corrigiendo fallas de día cero. Además de la más reciente, la empresa ya ha lanzado parches en junio y septiembre. Estas vulnerabilidades subrayan la importancia para los usuarios de mantener su software actualizado para protegerse contra las ciberamenazas.

Google continúa trabajando activamente para identificar y corregir las fallas de seguridad, demostrando así su compromiso de proteger a sus usuarios.

Contexto sobre las vulnerabilidades de día cero

Las vulnerabilidades de día cero son fallas de seguridad en un software que son explotadas por ciberdelincuentes antes de que el desarrollador del software pueda publicar un parche. Estas fallas son particularmente peligrosas porque pueden ser utilizadas para acceder a sistemas, robar información o instalar software malicioso sin el conocimiento del usuario. La importancia de corregir rápidamente estas vulnerabilidades no puede subestimarse, ya que representan una amenaza directa para la seguridad de los usuarios en todo el mundo.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *