Google ha publicado la versión Chrome 154 para Windows, macOS y Linux, corrigiendo 108 vulnerabilidades de seguridad, entre ellas 11 fallos críticos relacionados con corrupción de memoria y errores de seguridad en componentes gráficos, WebGL, GPU, ServiceWorker y otros elementos del navegador. Varias de estas vulnerabilidades podrían permitir a un atacante ejecutar código malicioso simplemente haciendo que la víctima visite una página web especialmente diseñada.
Riesgos asociados
- Ejecución remota de código mediante páginas web maliciosas.
- Compromiso del navegador a través de vulnerabilidades de corrupción de memoria.
- Robo de información sensible y credenciales de usuario.
- Posible evasión de mecanismos de seguridad del navegador.
- Incremento del riesgo de infección por malware a través de sitios comprometidos o fraudulentos.
Medidas de protección para la ciudadanía
- Actualizar Google Chrome a la versión más reciente disponible.
- Mantener habilitadas las actualizaciones automáticas del navegador.
- Evitar acceder a enlaces o páginas web de procedencia desconocida.
- Utilizar soluciones de protección web y antivirus actualizadas.
- Reiniciar el navegador tras la actualización para asegurar la aplicación de los parches.
Medidas de protección para PYMEs
- Verificar que todos los navegadores corporativos han sido actualizados a Chrome 154 o versiones posteriores.
- Priorizar el despliegue de parches en equipos con acceso a aplicaciones corporativas críticas.
- Supervisar posibles intentos de explotación mediante herramientas EDR/XDR.
- Implantar políticas de actualización centralizada para navegadores y aplicaciones.
- Realizar campañas de concienciación sobre navegación segura y riesgos de phishing.
