Google lanzó una actualización de emergencia para el navegador Chrome, que aborda la vulnerabilidad CVE-2025-6554. Esta brecha cero-día fue identificada como la cuarta aprovechada este año por atacantes.
Distribución del parche
El parche se está distribuyendo en las versiones de Windows, macOS y Linux. Google recomienda a los usuarios que reinicien el navegador lo antes posible.
Detalles técnicos de la vulnerabilidad
La vulnerabilidad corresponde a un error de type confusion en el motor JavaScript V8. Este tipo de fallos ocurre cuando el programa asume que una zona de memoria contiene un tipo de dato específico, pero en realidad almacena otro.
Riesgos asociados
El impacto práctico incluye la posibilidad de provocar cuelgues y facilitar la ejecución de código arbitrario. Este error podría permitir a los atacantes instalar malware o secuestrar sesiones de navegación.
Detección del fallo
El fallo fue denunciado por Clément Lecigne del equipo TAG (Threat Analysis Group) de Google el 25 de junio tras detectar su explotación activa contra objetivos de alto perfil.
Versiones parcheadas
- Para Windows: 138.0.7204.96/97
- Para macOS: 138.0.7203.92/93
- Para Linux: 138.0.7204.92
Acciones de seguridad adicionales
El 26 de junio se activó un kill-switch de configuración mientras se preparaban los binarios definitivos.
Tendencias en cero-días de Chrome
Este es el cuarto cero-día de Chrome en 2025. Los anteriores (CVE-2025-2783, -4664 y -5882) han mostrado una tendencia creciente en la explotación de la capa de renderizado.