Google ha emitido actualizaciones de seguridad urgentes para abordar una vulnerabilidad zero-day en Chrome, designada como CVE-2025-10585. Esta es la sexta vulnerabilidad de este tipo que se explota activamente en ataques desde principios de año. Google ha confirmado que existe un exploit público para esta vulnerabilidad, lo que indica una alta probabilidad de explotación activa.
La vulnerabilidad, de severidad alta, reside en el motor V8 JavaScript de Chrome y es causada por un error de ‘type confusion’. El Grupo de Análisis de Amenazas (TAG) de Google, que reportó la vulnerabilidad, a menudo identifica zero-days explotados por actores de amenazas patrocinados por gobiernos en campañas de espionaje dirigidas a individuos de alto riesgo, como políticos de la oposición, disidentes y periodistas.
Google mitigó el problema con el lanzamiento de las versiones 140.0.7339.185/.186 para Windows/Mac y 140.0.7339.185 para Linux, que se implementarán en el canal estable de escritorio en las próximas semanas. Si bien Chrome se actualiza automáticamente, los usuarios pueden acelerar el proceso yendo al menú de Chrome > Ayuda > Acerca de Google Chrome, permitiendo que la actualización finalice y luego haciendo clic en el botón ‘Relanzar’ para instalarla de inmediato.
Google ha confirmado que la vulnerabilidad CVE-2025-10585 se utilizó en ataques, pero aún no ha compartido detalles adicionales sobre su explotación. Esta es la sexta vulnerabilidad zero-day explotada activamente que Google ha corregido en Chrome este año. Las cinco anteriores se parchearon en marzo, mayo, junio y julio. Estas vulnerabilidades incluyen escapes de sandbox y la capacidad de secuestrar cuentas.
En INGENIERÍA TELEMÁTICA SAS, recomendamos encarecidamente a todos los usuarios de Chrome que actualicen a la última versión lo antes posible para protegerse contra esta y otras posibles vulnerabilidades.
Fuente original: Ver aquí