Google ha emitido actualizaciones de seguridad para su navegador Chrome con el fin de corregir cuatro vulnerabilidades, entre ellas, la **CVE-2025-10585**, que ya está siendo explotada en ataques reales. Esta vulnerabilidad de día cero reside en el motor V8, responsable de la ejecución de JavaScript y WebAssembly, y se describe como un problema de ‘type confusion’.
Las vulnerabilidades de ‘type confusion’ pueden ser aprovechadas por atacantes para causar un comportamiento inesperado en el software, lo que podría resultar en la ejecución de código arbitrario o el bloqueo del programa. La detección de esta falla fue realizada por el Grupo de Análisis de Amenazas (TAG) de Google el 16 de septiembre de 2025.
Google no ha proporcionado detalles específicos sobre cómo se está explotando la vulnerabilidad, quiénes son los responsables o la magnitud de los ataques, con el objetivo de evitar que otros actores maliciosos la aprovechen antes de que los usuarios puedan aplicar la solución.
La CVE-2025-10585 es la sexta vulnerabilidad de día cero en Chrome que ha sido explotada activamente o demostrada como prueba de concepto en lo que va del año. Se aconseja a los usuarios actualizar Chrome a las versiones 140.0.7339.185/.186 para Windows y Apple macOS, y 140.0.7339.185 para Linux. Para verificar la instalación de las últimas actualizaciones, acceda a Más > Ayuda > Acerca de Google Chrome y seleccione Reiniciar.
Se recomienda a los usuarios de otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, que apliquen las correcciones tan pronto como estén disponibles.
En INGENIERÍA TELEMÁTICA SAS, priorizamos la seguridad de su información. Mantener sus sistemas actualizados es crucial para mitigar riesgos. Si necesita asistencia para la gestión de parches de seguridad o la protección de su infraestructura, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí