Crítica 
Descripción
Google ha corregido una vulnerabilidad crítica tipo zero-day en el navegador Chrome, identificada como CVE-2025-10585, que estaba siendo explotada activamente en ataques reales.
El fallo reside en el motor V8 de JavaScript y WebAssembly y consiste en una vulnerabilidad de type confusion, lo que permite a un atacante provocar corrupción de memoria, ejecución remota de código o bloqueo del navegador.
Sistemas afectados
- Google Chrome en Windows, macOS y Linux.
- Otros navegadores basados en Chromium (Microsoft Edge, Opera, Brave, Vivaldi, etc.) podrían verse igualmente afectados hasta que incorporen el parche correspondiente.
Versiones corregidas
- Chrome 140.0.7339.185/.186 en Windows y macOS.
- Chrome 140.0.7339.185 en Linux.
Recomendaciones
- Actualizar inmediatamente Google Chrome a la última versión disponible.
- Verificar que las actualizaciones automáticas están habilitadas en todos los equipos.
- En entornos corporativos con control de versiones, planificar y desplegar la actualización sin demora.
- Si se utilizan navegadores basados en Chromium, comprobar la disponibilidad de parches y aplicarlos tan pronto como se publiquen.
Impacto
- Ejecución remota de código sin privilegios de usuario.
- Compromiso completo del sistema afectado.
- Explotación confirmada en el mundo real.
Fuente: SecurityAffairs
