Google publicó el jueves actualizaciones de seguridad para su navegador web Chrome para abordar dos vulnerabilidades de alta gravedad que, según dijo, han sido explotadas en estado salvaje.

La lista de vulnerabilidades es la siguiente -

  • CVE-2026-3909 (Puntuación CVSS: 8,8): una vulnerabilidad de escritura fuera de los límites en la biblioteca de gráficos 2D de Skia que permite a un atacante remoto acceder a la memoria fuera de los límites a través de una página HTML diseñada.
  • CVE-2026-3910 (Puntuación CVSS: 8.8): una vulnerabilidad de implementación inapropiada en el motor V8 de JavaScript y WebAssembly que permite a un atacante remoto ejecutar código arbitrario dentro de un entorno limitado a través de una página HTML diseñada.

Ambas vulnerabilidades fueron descubiertas e informadas por la propia Google el 10 de marzo de 2026. Como es habitual en estos casos, no hay detalles disponibles sobre cómo se está abusando de los problemas en la práctica y quién está detrás de los esfuerzos. Esto se hace para evitar que otros actores de amenazas exploten los problemas.

adsense

«Google sabe que existen exploits tanto para el CVE-2026-3909 como para el CVE-2026-3910 en estado salvaje», dijo la empresa apuntado .

La novedad se produce menos de un mes después de que Google corrigiera un error muy grave de uso posterior al uso gratuito en el componente CSS de Chrome ( CVE-2026-2441 , puntuación CVSS: 8,8) que también se había explotado como día cero. Google ha parcheado un total de tres aplicaciones activas como arma en Chrome desde principios de año.

Para una protección óptima, se recomienda a los usuarios que actualicen su navegador Chrome a las versiones 146.0.7680.75/76 para Windows y Apple macOS, y 146.0.7680.75 para Linux. Para asegurarse de que están instaladas las actualizaciones más recientes, los usuarios pueden ir a Más > Ayuda > Acerca de Google Chrome y seleccionar Reiniciar.

También se recomienda a los usuarios de otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, que apliquen las correcciones a medida que estén disponibles.

¿Te ha parecido interesante este artículo? Síguenos en Noticias de Google , Twitter y LinkedIn para leer más contenido exclusivo que publicamos.