Chrome
Seguridad de Chrome: zero-days, actualizaciones del navegador e informes de explotación. Compara los avisos individuales y sigue la evolución de nuestra cobertura.
Último artículo:
Artículos encontrados 16
-
Chrome 156 corrige 353 fallos de seguridad, incluidos seis errores críticos de seguridad de memoria
Google publicó Chrome 156 con 353 correcciones, seis críticas de memoria en CSS, Accessibility, Skia y WebRTC por posible HTML manipulado según NVD.
-
Chrome añade advertencias sobre comandos de ClickFix para usuarios con Protección mejorada
Chrome advierte al copiar comandos ClickFix sospechosos para usuarios con Protección mejorada y Safari 27 bloquea resolución de identidades.
-
Inyección de comandos en Langflow genera intentos de explotación mientras la versión 1.9.0 corrige la ejecución remota de código
Atacantes intentan explotar inyección de comandos en Langflow anterior a 1.9.0, según Previdian. Requiere cuenta válida y permite ejecución remota.
-
Chrome 155 corrige 247 fallos de seguridad, algunos capaces de escapar del sandbox
Chrome incluye 247 correcciones de seguridad, con cuatro fallos críticos use-after-free que permiten ejecución de código mediante HTML manipulado.
-
Acusan a un popular bloqueador de anuncios de Chrome de recopilar en secreto datos de navegación y conversaciones con IA
Poper Blocker, con 2 millones de usuarios en Chrome, habría robado historial, capturas y chats de IA según Bay Area Labs.
-
WeaselBiscuit convierte las importaciones de npm en un canal de robo de datos de extensiones de Chrome
13 paquetes npm distribuyen WeaselBiscuit, stealer que roba datos de extensiones de Chrome y ejecuta keylogger en Windows.
-
Hackers vinculados a China encadenan vulnerabilidades de día cero de Chrome y Windows para atacar a ONG
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
-
BlueMoon Exploit Kit proporciona a cuatro grupos de espionaje una cadena de ataque compartida de Chrome a Windows
Cuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
-
Fortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome
Fortinet corrige 10 vulnerabilidades, con fallos críticos en FortiMonitorOnSight y su extensión de Chrome que permiten eludir la autenticación.
-
Zero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
-
PEEP convierte Chrome y Edge en puertas traseras persistentes tras comprometer un equipo
PEEP convierte Chrome y Edge en puertas traseras: roba cookies y credenciales, vigila la navegación y ejecuta comandos tras comprometer el equipo.
-
Chrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
Cómo se seleccionan los artículos
Los artículos se seleccionan por nombres explícitos de entidades o alias revisados en sus titulares originales durante los últimos 365 días. Es una cronología de nuestra cobertura, no un historial completo de incidentes. Historias distintas no implican una campaña de ataque común. Consulta cada artículo para conocer sus fuentes, versiones afectadas e incertidumbres.