Descubierta vulnerabilidad crítica de elevación de privilegios en Google Chrome relacionada con la IA de Gemini

Investigadores de ciberseguridad han revelado detalles sobre una vulnerabilidad crítica ya parcheada en Google Chrome que podría haber permitido a atacantes elevar privilegios y obtener acceso a archivos locales en el sistema de la víctima. La vulnerabilidad, rastreada como CVE-2026-0628 y con una puntuación CVSS de 8.8, se describió como una aplicación insuficiente de políticas en la etiqueta WebView. Google la parcheó a principios de enero de 2026 en la versión 143.0.7499.192/.193 para Windows/Mac y 143.0.7499.192 para Linux. ...

marzo 2, 2026 · Comfidentia

Google Parchea Tres Vulnerabilidades Zero-Day en Chrome, una de Ellas Explotada en la Naturaleza

Google ha lanzado una actualización de seguridad para Chrome el 10 de diciembre, parchando tres nuevas vulnerabilidades, incluyendo una de alta gravedad que está siendo explotada activamente en la naturaleza. Esta vulnerabilidad representa el octavo zero-day de Chrome explotado en 2025. La Vulnerabilidad Zero-Day de Alta Gravedad Google ha emitido un aviso de seguridad para abordar una vulnerabilidad zero-day de alta gravedad. En el momento de la publicación, Google no ha asignado un CVE (Common Vulnerabilities and Exposures) a esta falla. En su lugar, se hace referencia a ella mediante el ID de rastreo interno de Google, 466192044. ...

diciembre 11, 2025 · Comfidentia
Español English