Osegi
Seguridad·1 min de lectura

Chrome 157 corrige 213 fallos de seguridad, 7 de ellos críticos

Google lanzó Chrome 157 el 3 de noviembre con 213 vulnerabilidades corregidas, siete críticas. La actualización solo se aplica al reiniciar el navegador.

Google Chrome browser window showing the Relaunch to update button in the top right corner
Imagen: ギズモード・ジャパン

Google lanzó el 3 de noviembre Chrome 157 para ordenadores, una versión que corrige 213 vulnerabilidades de seguridad. Siete de ellas tienen el nivel de gravedad más alto, «crítico».

Chrome se actualiza solo, pero la nueva versión únicamente entra en vigor cuando se cierra y se vuelve a abrir el navegador. Quien mantiene Chrome abierto durante días, o no apaga el PC por la noche, puede seguir con código sin parchear más tiempo del que cree.

Cómo actualizar

Chrome busca actualizaciones por su cuenta y muestra un botón para reiniciar cuando hay una lista. Basta con pulsarlo: las pestañas se recuperan tras el reinicio, aunque no las ventanas de incógnito. En Windows y Mac, la versión correcta es la 157.0.8103.38 o la .39. Si aparece un número anterior, espere un rato y vuelva a comprobarlo. Android también recibió la versión 157 ese mismo día, con despliegue gradual de varios días en Google Play.

Qué significa «crítico»

Según los criterios del equipo de Chrome, un fallo crítico permite a un atacante leer y escribir archivos y recursos de red del equipo con los mismos permisos que el usuario. Los siete son errores de gestión de memoria. Google mantiene en privado los detalles técnicos hasta que la corrección se haya extendido.

El blog oficial no indica que se hayan explotado en ataques, aunque eso podría cambiar. Según el medio de seguridad Malwarebytes, uno de los siete, en el procesamiento gráfico y que afecta a Android, podría permitir ejecutar código fuera del sandbox con solo abrir una página HTML maliciosa.

Los créditos también reflejan el peso de la IA en la caza de errores: 14 informes proceden de investigadores de Anthropic con ayuda de Claude y otros siete figuran a nombre de Codex Security, de OpenAI.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:chromegooglechrome 157vulnerabilitysecurity updatebrowser

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →