Vulnerabilidad

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Fuente: The Hacker News Publicado: 04/09/2026 · 07:18 UTC Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto. No se pudo traducir el título automáticamente (se muestra el original).Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto.

Google lanzó actualizaciones de seguridad para corregir una decena de fallos, entre los cuales destaca uno que ya está siendo aprovechado en ataques reales. El problema, clasificado con alta gravedad, consiste en un error de confusión de tipos dentro del motor V8 del navegador, permitiendo que un atacante remoto ejecute código arbitrario mediante una página HTML maliciosa diseñada para tal fin.

El hallazgo y reporte de esta vulnerabilidad se debe a un investigador de seguridad, quien recibió una compensación económica por su divulgación responsable. Aunque la empresa tecnológica confirmó la existencia de ataques activos que explotan este fallo, decidió no hacer públicos los detalles específicos sobre los atacantes ni sobre las características de dichas agresiones para proteger a los usuarios.

Como medida de defensa, se recomienda actualizar el navegador a las versiones específicas indicadas para los diferentes sistemas operativos, así como aplicar los parches correspondientes en otros navegadores basados en la misma tecnología conforme estén disponibles. Adicionalmente, una agencia gubern estadounidense incorporó el fallo a su catálogo de vulnerabilidades explotadas, estableciendo un plazo obligatorio para que las entidades federales apliquen las correcciones.