Chrome 155: Google cierra siete vulnerabilidades críticas

TVS News IA, supervisado editorialmente, presenta Chrome 155: Google cierra siete vulnerabilidades críticas.

Google ha publicado una nueva actualización de seguridad con Chrome 155. Según Golem.de, la actualización corrige siete vulnerabilidades críticas de seguridad en el navegador. Al menos una permite a los atacantes ejecutar código malicioso de forma remota – y, precisamente, fuera del sandbox del navegador.

Eso es lo que vuelve tan delicada esta vulnerabilidad: el sandbox es normalmente la última barrera entre el contenido web malicioso y tu sistema operativo. Si un atacante consigue romper ese sandbox, en el peor de los casos obtiene acceso total a tu equipo. Por eso Google clasifica este tipo de fallos como críticos.

Chrome está afectado, según Golem.de, en todas las grandes plataformas: Windows, macOS, Linux y Android. Así, la recomendación de actualizar no es solo cosa de usuarios de escritorio: quien use Chrome en el smartphone debería instalar también la actualización.

Qué significa una ejecución remota de código fuera del sandbox

Según Golem.de, se trata de una vulnerabilidad que permite la ejecución remota de código fuera del sandbox. En concreto: un atacante podría, en teoría, ejecutar código en tu dispositivo con solo visitar una página preparada, sin necesidad de descargar nada ni confirmar nada previamente. Precisamente esta combinación – sin intervención del usuario, acceso total al sistema – hace que fallos como este sean tan peligrosos.

Cuál de las siete vulnerabilidades afecta en detalle a qué funciones y qué investigadores las reportaron lo cuenta Golem.de en el artículo enlazado. Para ti, como usuario de Chrome, al final lo que importa es esto: la nueva versión ya está aquí – y conviene instalarla.

¿Quién debería actuar ya?

En resumen: cualquiera que use Chrome. Según Golem.de, la actualización cubre Windows, macOS, Linux y Android. Chrome normalmente instala las actualizaciones de seguridad en segundo plano de forma automática – quien quiera asegurarse, reinicia el navegador una vez y comprueba si está corriendo la versión 155. Quien use Chrome en varios dispositivos debería echar un vistazo en todos.

Conclusión

Siete vulnerabilidades críticas, una de ellas con ejecución remota de código fuera del sandbox: Chrome 155 es una actualización de seguridad que no conviene aplazar. El esfuerzo es pequeño; el daño potencial sin la actualización, grande.