Redazione RHC : 18 septiembre 2025 10:01
Google ha tomado medidas de seguridad inmediatas para los usuarios del navegador Chrome a nivel mundial, centrándose en cuatro vulnerabilidades críticas, una de las cuales, una vulnerabilidad de día cero, se está explotando activamente. Por lo tanto, se insta a los usuarios a actualizar sus navegadores urgentemente para prevenir posibles ciberataques.
Una falla de confusión de tipos en el motor JavaScript V8 de Chrome, identificada como CVE-2025-10585, representa la vulnerabilidad más preocupante de esta actualización de seguridad. Esta vulnerabilidad fue descubierta y reportada el 16 de septiembre de 2025 por el Grupo de Análisis de Amenazas de Google. Esta vulnerabilidad ya se ha explotado en ataques reales, según confirmó la compañía, que destacó cómo los atacantes se están aprovechando de esta falla.
Este tipo de ataque no requiere la interacción del usuario, salvo cargar una página web, lo que lo hace especialmente peligroso para campañas de explotación a gran escala.
La vulnerabilidad del motor V8 permite a los atacantes ejecutar código malicioso en los equipos de las víctimas simplemente engañando a los usuarios para que visiten un sitio web comprometido que contiene JavaScript especialmente diseñado.
Google lanzó recientemente una actualización para Chrome que, además de corregir una vulnerabilidad de día cero ya explotada, soluciona otras tres fallas. vulnerabilidades de seguridad de alta gravedad que potencialmente pueden socavar la estabilidad del sistema. Una de estas vulnerabilidades, clasificada como CVE-2025-10500, es una falla de uso después de la liberación en la implementación de Dawn WebGPU, descubierta por el investigador de seguridad Giunash, quien recibió una recompensa de $15,000.
La actualización también soluciona una falla de uso después de la liberación en componentes WebRTC (CVE-2025-10501), reportada por el investigador «sherkito» por una recompensa de $10,000, y un desbordamiento del búfer de pila en la capa gráfica ANGLE (CVE-2025-10502), identificado por el sistema automatizado Big Sleep de Google.
Las versiones Chrome 140.0.7339.185/.186 para Windows y Mac, y la versión 140.0.7339.185 para Linux ya están disponibles globalmente. Los usuarios deben actualizar sus navegadores inmediatamente. Para ello, accedan al menú de configuración de Chrome y seleccionen «Acerca de Google Chrome» para activar la comprobación automática de actualizaciones.
Los expertos en seguridad recomiendan que las organizaciones prioricen las actualizaciones de Chrome en sus redes y consideren implementar medidas de seguridad adicionales hasta que todos los sistemas estén adecuadamente protegidos contra estas vulnerabilidades.
RedazioneEl trabajo remoto ha dado libertad a los empleados , pero con él también ha llegado la vigilancia digital . Ya comentamos esto hace tiempo en un artículo donde informamos que estas herramientas de ...
La empresa israelí NSO Group apeló un fallo de un tribunal federal de California que le prohíbe utilizar la infraestructura de WhatsApp para distribuir su software de vigilancia Pegasus. El caso, q...
Se ha identificado una vulnerabilidad de omisión de autenticación en Azure Bastion (descubierta por RHC gracias a la monitorización constante de CVE críticos en nuestro portal), el servicio gestio...
El panorama del ransomware está cambiando. Los actores más expuestos —LockBit, Hunters International y Trigona— han pagado el precio de la sobreexposición, incluyendo operaciones internacionale...
Hace exactamente 40 años, el 20 de noviembre de 1985, Microsoft lanzó Windows 1.0 , la primera versión de Windows, que intentó transformar el entonces ordenador personal, una máquina con una lín...
