Las cuatro fallas críticas son errores de uso de memoria después de liberada en Chromecast, Browser, Navigation y Track, y varias fueron halladas con ayuda de IA. Google no reporta explotación activa. (Fuente: SecurityWeek)
Google lanzó una actualización de seguridad de Chrome 155 que corrige 247 vulnerabilidades, entre ellas cuatro de severidad crítica. Las cuatro críticas son errores de uso de memoria después de liberada, que afectan a los componentes Chromecast, Browser, Navigation y Track, y están identificadas como CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 y CVE-2026-106347.
La primera fue descubierta por Google, mientras que las otras tres las reportó el investigador Xinyang Ge, quien usó IA para identificar dos de esos defectos de seguridad. Google todavía no reveló las recompensas por errores que entregó al investigador.
La actualización resuelve además 53 vulnerabilidades de alta severidad, 34 de ellas reportadas por investigadores externos. Alrededor de una docena de esas fallas fueron reportadas por Ge, muchas encontradas con IA, y Google no va a recompensar al investigador por algunas de ellas. Los 190 defectos restantes son de severidad media y baja, la mayoría descubiertos por Google.
En total, investigadores externos reportaron 62 de los errores corregidos. Google pagó unos 33.000 dólares en recompensas, aunque todavía no reveló los montos de casi 50 de los reportes. Los tipos de vulnerabilidad más comunes fueron autorización incorrecta (41), uso de memoria después de liberada (34), autorización faltante (34), representación engañosa de la interfaz (20), filtración de información (17), recurso sin inicializar (16), confused deputy (9) y validación de entrada incorrecta (9).
Google no menciona que alguna de estas fallas esté siendo explotada en ataques reales. La nueva versión de Chrome se está desplegando como 155.0.8059.39/.40 para Windows y macOS, y como 155.0.8059.39 para Linux, y se recomienda actualizar el navegador.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.