Google y Mozilla han publicado actualizaciones para sus navegadores Chrome 150 y Firefox 152 que corrigen múltiples vulnerabilidades críticas, algunas con código de explotación disponible públicamente.
Por qué importa: Estas actualizaciones son esenciales para proteger a los usuarios de posibles ataques que aprovechen fallos graves en componentes clave de los navegadores.
Lo esencial
Firefox 152.0.6 corrige dos vulnerabilidades críticas con código de explotación público, pero sin ataques detectados en entornos reales.
Chrome 150 soluciona 15 fallos, incluidos dos críticos de tipo use-after-free en el componente Ozone.
Google y Mozilla instan a actualizar cuanto antes para evitar riesgos de seguridad.
Imagen de referencia: SecurityWeek.
Vulnerabilidades críticas en Firefox 152
Mozilla lanzó Firefox 152.0.6 para corregir dos fallos graves identificados como CVE-2026-15718 y CVE-2026-15719. El primero es un puntero inválido en el componente JavaScript: WebAssembly, mientras que el segundo afecta al aislamiento de sitios en el componente DOM: Navigation. Aunque existe código público que explota estas vulnerabilidades, no se han reportado ataques activos en la naturaleza.
Chrome 150 soluciona múltiples fallos graves
La actualización de Chrome 150 incluye parches para 15 vulnerabilidades, entre ellas dos críticas de tipo use-after-free en Ozone (CVE-2026-15764 y CVE-2026-15765). Además, se corrigen 12 fallos de alta gravedad en componentes como Skia, Libyuv, V8, y el sistema de temas para Linux. Estos errores incluyen desbordamientos de búfer, validaciones insuficientes y problemas de uso después de liberar memoria.
Origen y reporte de las vulnerabilidades
Solo tres de las vulnerabilidades corregidas en Chrome fueron reportadas por investigadores externos; el resto fueron detectadas internamente por Google. La compañía no ha divulgado las recompensas pagadas por estos hallazgos. Por su parte, Mozilla advierte sobre la existencia de exploits públicos para las fallas corregidas en Firefox, aunque sin evidencia de ataques en curso.
Disponibilidad y recomendaciones
Las actualizaciones ya están disponibles: Chrome 150.0.7871.124/.125 para Windows y macOS, y 150.0.7871.124 para Linux. Mozilla recomienda a los usuarios actualizar a Firefox 152.0.6 para mitigar los riesgos asociados a estas vulnerabilidades críticas.
Preguntas frecuentes sobre Chrome 150 y Firefox 152
¿Se han detectado ataques que aprovechen estas vulnerabilidades?
Mozilla confirma que aunque existe código público para explotar las fallas en Firefox, no se han observado ataques en entornos reales. Google no reporta explotación activa de los fallos en Chrome.
¿Qué tipos de vulnerabilidades se corrigieron en estos navegadores?
Se corrigieron fallos críticos como use-after-free, punteros inválidos y problemas de aislamiento de sitios, que pueden permitir ejecución remota de código o escalada de privilegios.
