Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.
CVE-2026-11645
Vulnerabilidad OOB en V8 permite RCE dentro del sandbox mediante página HTML maliciosa. Afecta Chrome, Edge y Opera. Explotación activa confirmada por CISA KEV.
CVE-2026-5281
Google Dawn contiene una vulnerabilidad de uso después de liberación (UAF) que permite a un atacante remoto ejecutar código arbitrario en el proceso de renderizado …
CVE-2026-3910
Vulnerabilidad CWE-119 en el motor V8 de Google Chromium permite ejecución remota de código (RCE) mediante una página HTML maliciosa, afectando navegadores como Chrome, Edge …
CVE-2026-3909
Vulnerabilidad CWE-787 en Google Skia permite escritura fuera de límites mediante página HTML maliciosa, afectando Chrome, ChromeOS, Android y Flutter. CVSS 8.8 (Alta). Aplicar parches …