Actualidad ISAC

 
Alerta

Chrome 153 parchea 16 vulnerabilidades de seguridad, incluidas fallas críticas de Dawn y WebGL

Resumen Informativo

🏷 Tags:PHISHINGEXPLOITVULNERABILIDADPARCHECVEIOC
Nivel de riesgo estimado: Critico  |  CVEs: CVE-2026-93374, CVE-2026-93372, CVE-2026-93375, CVE-2026-93382, CVE-2026-93387, CVE-2026-93373, CVE-2026-93381, CVE-2026-93379, CVE-2026-93377, CVE-2026-93380, CVE-2026-93384, CVE-2026-93383, CVE-2026-93376, CVE-2026-93378, CVE-2026-93385, CVE-2026-93386

De acuerdo a la publicación titulada Chrome 153 parchea 16 vulnerabilidades de seguridad, incluidas fallas críticas de Dawn y WebGL, difundida en fecha 18/09/2026 11:27, por el medio Cybersecuritynews (Autor: Abinaya):

Google lanzó Chrome 153 en el canal estable para Windows, macOS y Linux, solucionando 16 vulnerabilidades de seguridad, incluidas dos fallas críticas de seguridad de memoria en Dawn y WebGL. El problema más grave, identificado como CVE-2026-93374, es una vulnerabilidad crítica de uso después de la liberación en Dawn, la implementación de Chrome de la API de gráficos WebGPU.

Florian Schweitzer informó la vulnerabilidad Dawn a Google el 8 de abril de 2026. Chrome 153 parchea 16 vulnerabilidades de seguridad Chrome 153 también corrige CVE-2026-93372, una vulnerabilidad crítica de desbordamiento del búfer en WebGL. El lanzamiento aborda además ocho vulnerabilidades de alta gravedad en varios componentes de Chrome. Un atacante puede intentar explotar dicha vulnerabilidad haciendo que el motor trate un tipo de objeto como otro, lo que puede provocar daños en la memoria y potencialmente admitir cadenas de escape de la zona de pruebas del navegador cuando se combina con vulnerabilidades adicionales.

Google lanzó Chrome 153 con correcciones para 16 vulnerabilidades de seguridad, entre ellas dos fallas críticas identificadas como CVE-2026-93374 en Dawn (uso después de liberar memoria) y CVE-2026-93372 en WebGL (desbordamiento de búfer). Además, la actualización soluciona múltiples vulnerabilidades de alta, media y baja severidad que afectan componentes como PDFium, Skia, V8, ORB, el sistema de archivos, Omnibox, permisos, almacenamiento, Paint y WebAppInstalls. Los problemas corregidos incluyen condiciones de carrera, falsificación de solicitudes del lado del servidor (SSRF), fugas de información, lecturas fuera de límites, fallas de autorización y errores de suplantación de interfaz de usuario. Google recomienda a todos los usuarios actualizar sus navegadores lo antes posible para reducir el riesgo de explotación. La publicación "Chrome 153 parchea 16 vulnerabilidades de seguridad, incluidas fallas críticas en Dawn y WebGL" apareció originalmente en Cyber Security News.
🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
CVE
CVE-2026-93374CVE-2026-93372CVE-2026-93375CVE-2026-93382CVE-2026-93387CVE-2026-93373CVE-2026-93381CVE-2026-93379CVE-2026-93377CVE-2026-93380CVE-2026-93384CVE-2026-93383CVE-2026-93376CVE-2026-93378CVE-2026-93385CVE-2026-93386

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: Chrome 153 parchea 16 vulnerabilidades de seguridad, incluidas fallas críticas de Dawn y WebGL
Publicado: 18/09/2026 11:27
Enlace: https://cybersecuritynews.com/chrome-153-patches-16-security-vulnerabilities
Consultado: 18/09/2026

Consultar publicación original ↗

#CVE #exploit #IoC #parche #phishing #vulnerabilidad
Anterior Siguiente