Google corrige 22 vulnerabilidades críticas en Chrome 148: seguridad mejorada

Google acaba de lanzar una importante actualización para Chrome, la versión 148, que corrige la impresionante cifra de 151 vulnerabilidades. De estas, 22 se clasifican como críticas, lo que justifica plenamente la vigilancia de los usuarios. Aún no se han detectado casos de explotación activa, pero esperar para aplicar la actualización supondría correr un riesgo evitable.

Este tipo de solución drástica es como cambiar un neumático viejo y desgastado antes de que reviente en la carretera. Más vale prevenir que curar, sobre todo cuando se trata de la seguridad de un navegador utilizado por miles de millones de personas. Aquí tienes un resumen claro de los cambios y riesgos que Google ha abordado.

Una actualización estratégica que corrige 151 vulnerabilidades de seguridad en Chrome 148.

Google ha lanzado Chrome versión 148.0.7778 para las principales plataformas: Windows (2016/2017), macOS (2015/2016) y Linux (2015). Esta versión actúa como un centro de seguridad, corrigiendo más de 150 vulnerabilidades, incluidas 22 críticas. De ser explotadas, estas fallas podrían abrir la puerta a ataques graves que pondrían en peligro la privacidad e integridad de los sistemas.

Entre las vulnerabilidades corregidas, la mayoría se refieren a errores de «uso de memoria liberada». Se trata de una vulnerabilidad de memoria aparentemente inofensiva, pero difícil de solucionar. Estos fallos pueden permitir a un atacante ejecutar código arbitrario y, potencialmente, obtener el control total del sistema.

Vulnerabilidades descubiertas internamente y gracias a la comunidad.

De las 151 vulnerabilidades remotas, 134 fueron detectadas por los equipos internos de Google. Las 17 restantes fueron reportadas por investigadores independientes especializados en seguridad ofensiva o gestión de vulnerabilidades. Esta colaboración es significativa, ya que permitió a la empresa pagar aproximadamente 137 500 dólares a través de su programa de recompensas por la detección de errores.

Es como un perro guardián de pueblo: todos están atentos a cualquier chispa para evitar un incendio. El resultado de esta sinergia proporciona un valioso refuerzo contra ataques dirigidos. Para obtener más información sobre este tema, visite [dirección web]. Linux en caja.

Implementación en todas las plataformas principales, tanto de escritorio como móviles.

Chrome 148 no se limita a la versión de escritorio. Google actualizó simultáneamente las versiones móviles, incluyendo Android 148.0.7778.215 e iOS con la versión 149.0.7827.45. Estas compilaciones incluyen los mismos parches de seguridad, lo que demuestra que la compañía busca una protección completa en todos los niveles.

El canal estable extendido, diseñado para grandes cuentas en Windows y macOS, también recibe esta actualización, con la versión 148.0.7778.217. Los administradores de sistemas, especialmente en entornos críticos, agradecerán esta continuidad.

Lo que los administradores de sistemas deben saber sobre Chrome 148

Ante todo, no demore la instalación de esta actualización. Esta actualización corrige vulnerabilidades críticas que, de ser explotadas, podrían permitir el control remoto total.

Aquí hay algunos puntos clave que debes saber:

  • Se han corregido un total de 151 vulnerabilidades., incluyendo 22 críticas identificadas bajo CVE-2026-9872 a CVE-2026-9893.
  • En su mayoría, productos de uso gratuito. : 66 casos de estas vulnerabilidades basadas en la memoria.
  • librería ÁNGULO Afectado por 35 correcciones, incluidas 4 críticas.
  • No se ha detectado explotación Por ahora, pero el riesgo es real.
  • Programa activo de recompensas por detección de errores con una indemnización de 137.500 dólares.

La precaución sigue siendo fundamental. Esperar también deja la puerta abierta a una posible intrusión. Esta actualización bien merece los veinte minutos que se tarda en instalarla correctamente, especialmente en un entorno sensible. Puede encontrar información detallada en [enlace al sitio web]. Polaris ST.

Para comprender los peligros de las vulnerabilidades del tipo «uso después de la liberación de memoria», este vídeo ofrece una explicación clara y técnica.

¿Cuáles son los próximos pasos para Chrome y sus usuarios?

Google no abandona este impulso. Se espera que la versión 149, la próxima gran actualización, se lance la semana que viene. Es razonable suponer que seguirá reforzando las medidas de seguridad.

La lección aquí es que ningún sistema es infalible. Por lo tanto, es fundamental mantener el rigor y aplicar las actualizaciones con meticulosidad. Esto también se aplica a las distribuciones de Linux, en particular a las vulnerabilidades relacionadas con sudo o los módulos de red. Para los entusiastas de Linux, este resumen está disponible en [dirección web]. Linux en caja.

  • Asegúrese de que Chrome, en todas sus versiones (de escritorio y móvil), esté actualizado lo antes posible.
  • Supervise los comunicados oficiales de seguridad para detectar nuevas vulnerabilidades.
  • En un entorno profesional, implemente rápidamente la actualización en todas las estaciones de trabajo para limitar la superficie de ataque.
  • Sensibilizar a los usuarios sobre los riesgos reales de la navegación no segura.

En este tipo de situaciones, la vigilancia constante sigue siendo la mejor defensa. Al cuidar la infraestructura de software, se evitan muchos problemas que resultan mucho más costosos que una simple actualización.

¿Por qué es crucial instalar rápidamente la actualización 148 de Chrome?

Esta versión corrige 22 vulnerabilidades críticas que podrían permitir el control total del sistema. Los parches impiden que los atacantes exploten estas fallas.

¿Qué son las vulnerabilidades de uso después de la liberación de memoria?

Se trata de errores de memoria que permiten el uso de áreas de RAM liberadas, lo que podría conducir a la ejecución de código malicioso. Es un problema de gestión de recursos.

¿Cómo puedo saber si mi Chrome está actualizado?

En el navegador, simplemente haz clic en el menú, luego en «Ayuda» y, a continuación, en «Acerca de Google Chrome». Allí se mostrará el número de versión y se iniciará una actualización automáticamente.

¿Está disponible la actualización Chrome 148 en todas las plataformas?

Sí, Google implementó simultáneamente los parches para Windows, macOS, Linux, Android e iOS.

¿Es efectivo el programa de recompensas por la detección de errores?

Esto anima a la comunidad a informar sobre vulnerabilidades, lo que mejora la seguridad general del navegador.

Fuente: www.lemondeinformatique.fr