Actualizaciones de Google Confirman 4 Críticos Errores de Seguridad en Chrome y 1 Zero-Day

Forbes informa que a través de dos actualizaciones, primero a la versión 157.0.8103.50/.51 y ahora a la 156.0.8078.100, se han divulgado y corregido un total de 81 vulnerabilidades.[1]BleepingComputer informa que "Google es consciente de que existe un exploit para CVE-2026-125350 en la naturaleza," dijo la empresa en un comunicado de seguridad del lunes.[2] The Register describe la falla como una vulnerabilidad de use-after-free de alta gravedad en el componente XML de Chrome.[3]Según The Hacker News, un investigador de seguridad anónimo ha sido acreditado con el descubrimiento e informe de la falla el 6 de noviembre de 2026.[4] The Register informa que Google ha parcheado su octavo zero-day de Chrome explotado activamente en 2026, igualando su total de todo el año pasado[3].Time News informa que CISA agregó la falla a su catálogo de Vulnerabilidades Conocidas Explotadas, con un requisito para que las agencias federales apliquen el parche antes del 24 de noviembre de 2026.[5]El investigador de ThreatDefence Anton Guzhevskiy le dijo a Forbes que "El código que se ejecuta a través de este error se ejecuta dentro del sandbox del renderizador,"[1] y advirtió que "los exploits utilizados en la naturaleza contra Chrome generalmente vienen como tales cadenas."[1]Forbes informa que las cuatro vulnerabilidades de severidad crítica aparecieron en una actualización de seguridad de Google del 11 de noviembre[1] y que las cuatro son errores de use-after-free. Un análisis de BigGo citado por Forbes dice "los componentes afectados abarcan ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) y Accessibility (CVE-2026-126911)"[1].Según Cybersecurity News, los usuarios de Edge, Brave, Opera y Vivaldi deben instalar la actualización de su proveedor tan pronto como aparezca[6].