Google ha lanzado la versión 152.0.7977.75/.76 de Chrome para Windows y macOS, y la versión 152.0.7977.75 para Linux, solucionando un total de 26 vulnerabilidades de seguridad. Esta actualización es crítica para los entornos corporativos, ya que aborda directamente fallos severos de corrupción de memoria que podrían permitir a un atacante bloquear el navegador o tomar el control total del proceso mediante contenido web malicioso. Aunque la actualización del canal estable se implementará de forma gradual, la naturaleza de las vulnerabilidades exige una gestión de parches proactiva para evitar la explotación en la red.
El núcleo de esta alerta técnica se centra en dos problemas críticos de uso de memoria liberada (Use-After-Free o UAF). El primero, identificado como CVE-2026-84353, afecta a la función de grupos de pestañas compartidas, mientras que el segundo (CVE-2026-84352) compromete a WebGL, el motor encargado de la representación de gráficos interactivos. Este tipo de vulnerabilidades ocurren cuando el software continúa accediendo a un espacio de memoria que ya ha sido vaciado. Si un adversario logra manipular este espacio a través de aplicaciones web, anuncios o sitios maliciosos, puede provocar la divulgación de información confidencial o la ejecución remota de código (RCE).
Adicionalmente, Google corrigió múltiples fallos de alta gravedad, incluyendo problemas de autorización incorrecta en FileSystem (CVE-2026-84354), fugas de información en el motor Skia (CVE-2026-84359), un error de validación en el Omnibox (CVE-2026-84357) y un desbordamiento de búfer en la GPU. Para mitigar el riesgo de que los ciberdelincuentes desarrollen exploits a partir de esta información, el acceso a los detalles técnicos más profundos se mantendrá restringido hasta que una masa crítica de usuarios globales haya instalado las correcciones.
Plan de Mitigación Operativa y Respuesta
- Despliegue de Actualizaciones: Verificar, mediante herramientas de gestión centralizada o políticas de grupo, que todos los dispositivos administrados apliquen la versión 152.0.7977.75 o posterior de Chrome de manera obligatoria.
- Reinicio Forzado de Sesiones: Asegurar que los navegadores en los equipos de los usuarios se reinicien efectivamente, garantizando que los parches de seguridad se carguen en memoria y reemplacen las instancias vulnerables.
- Monitoreo Defensivo: Vigilar la telemetría del endpoint en busca de bloqueos inusuales y repetitivos de Chrome, o procesos secundarios anómalos que intenten ejecutarse fuera de los límites de seguridad (sandbox) del navegador, lo cual indicaría un intento de explotación de WebGL.
