Google ha publicado una actualización de seguridad de emergencia para Chrome que corrige una vulnerabilidad crítica de día cero (CVE-2026-85046) en el motor V8 de JavaScript y WebAssembly, explotada activamente en ataques reales. La falla, clasificada como confusión de tipos, permite a atacantes ejecutar código arbitrario en el contexto del navegador mediante contenido web malicioso, sin interacción adicional del usuario más allá de visitar un sitio comprometido.
CVE y severidad
- ID: CVE-2026-85046
- Tipo: Confusión de tipos (Type Confusion)
- Componente afectado: Motor V8 (JavaScript/WebAssembly)
- Severidad: Alta
- Explotación activa: Confirmada en entornos reales
Productos afectados
| Fabricante | Producto | Componente | Versiones afectadas | Plataformas |
|---|---|---|---|---|
| Chrome | V8 | Todas las versiones anteriores a 152.0.7977.82/.83 | Windows, macOS, Linux |
Solución
Actualizar Google Chrome a la versión 152.0.7977.82 (Linux) o 152.0.7977.82/.83 (Windows y macOS).
Recomendaciones
Priorizar la aplicación inmediata de la actualización en todos los endpoints, especialmente en entornos empresariales. Verificar la versión instalada tras la actualización y reiniciar el navegador para asegurar la aplicación de los parches. Monitorear logs de telemetría y filtrado web para detectar actividad sospechosa, como campañas de phishing con dominios recién registrados.