Actualiza tu Chrome ahora: Google corrige un fallo que los hackers ya estaban usando

Si usas el navegador web Chrome, es hora de actualizarlo, ahora mismo. Google acaba de corregir un grave fallo de seguridad que los hackers ya estaban aprovechando antes de que llegara la solución.

El problema se encontró en una parte de Chrome llamada V8, el motor que ejecuta funciones del sitio web como JavaScript y WebAssembly (el código que hace que los sitios web sean interactivos). Este tipo de ataque activo, donde los hackers explotan un error antes de que se corrija, a menudo se llama "día cero" (un fallo que el creador tuvo "cero días" para arreglar antes de que se usara).

Google confirmó el ataque pero mantiene muchos detalles en secreto por ahora, para que más personas puedan instalar la solución primero. Aquí están los datos clave:

• El fallo se llama oficialmente CVE-2026-85046 (un código usado para rastrear errores de seguridad).
• La actualización incluye 12 correcciones de seguridad en total: 9 calificadas de alta gravedad y 2 medias.
• Las versiones seguras son Chrome 152.0.7977.82 y .83 para Windows y Mac, y 152.0.7977.82 para Linux.
• El error fue reportado por el investigador Salvatore Gulizia, quien ganó una recompensa de $1,000 (una "recompensa por errores", dinero pagado por encontrar fallos).

El error es un error de "confusión de tipos", que ocurre cuando el software confunde un tipo de datos con otro, causando fallos o permitiendo que los hackers se infiltren. Google no ha confirmado exactamente qué podrían hacer los atacantes con él.

¿Por qué deberían preocuparse los usuarios de criptomonedas? Google *no* ha vinculado este fallo específico con el robo de criptomonedas. Pero los navegadores son un objetivo favorito para robar dinero digital. En los últimos meses, los hackers han utilizado complementos de navegador falsos y malware disfrazado para drenar en secreto billeteras de criptomonedas (aplicaciones digitales que guardan tus monedas). Una víctima perdió más de $14,000, y los investigadores encontraron docenas de extensiones de billeteras falsas diseñadas para robar detalles de inicio de sesión.

Conclusión: Actualizar tu navegador es una de las formas más fáciles de protegerte en línea. Chrome generalmente se actualiza automáticamente, pero puedes forzarlo yendo a Configuración → Acerca de Chrome. Hazlo hoy.

Este es un resumen generado por IA. Lee el artículo original en: https://decrypt.co/377501/google-chrome-zero-day-exploited