Google lanza Chrome 141 con parches para 21 vulnerabilidades críticas

La nueva actualización corrige fallos que podrían permitir la ejecución de código malicioso y el bloqueo del navegador

Mobirise

Google ha lanzado la versión 141 de Chrome para Windows, Mac y Linux, abordando un total de 21 vulnerabilidades de seguridad, varias de ellas clasificadas como de alta gravedad. Entre los fallos corregidos se encuentran errores que podrían permitir a atacantes bloquear el navegador o ejecutar código malicioso en los sistemas afectados.

El problema más crítico, identificado como CVE-2025-11205, corresponde a un desbordamiento de búfer en WebGPU. Este fallo fue descubierto por el investigador Atte Kettunen de OUSPG, quien recibió una recompensa de $25,000 dólares por su hallazgo. Otro error grave, CVE-2025-11206, afecta el procesamiento de video en Chrome y fue reportado por Elias Hohl, con una recompensa de $4,000 dólares. 

Vulnerabilidades de filtración de información y errores de implementación

Chrome 141 también corrige vulnerabilidades de severidad media, como CVE-2025-11207, que permite la filtración de información a través de canales laterales en el sistema de almacenamiento del navegador. Otros errores afectan componentes clave como el sistema de medios (CVE-2025-11208, CVE-2025-11212) y la barra de direcciones Omnibox (CVE-2025-11209, CVE-2025-11213), los cuales podrían ser explotados para alterar el comportamiento del navegador.

Además, se han solucionado fallos críticos en el motor JavaScript V8, incluyendo CVE-2025-11215 (error de desbordamiento) y CVE-2025-11219 (uso después de liberar memoria), ambos detectados por el sistema de inteligencia artificial Big Sleep de Google.

En total, Google ha distribuido más de $50,000 dólares en recompensas a investigadores externos por sus contribuciones a esta actualización. 

La versión Chrome 141.0.7390.54 para Linux y 141.0.7390.54/55 para Windows y Mac ya está disponible mediante actualización automática. Se recomienda a todos los usuarios verificar que su navegador esté actualizado para evitar riesgos de seguridad que podrían comprometer la estabilidad del sistema o la privacidad de los datos. 

Ataque masivo "Battering Ram" compromete seguridad de Intel: más de 50 empresas afectadas

Una nueva amenaza para la seguridad de sistema modernos... Read more..

Investigadores revelan fallas críticas en Google Gemini AI: riesgos de manipulación y fuga de datos

Un equipo de investigadores de seguridad ha expuesto vulnerabilidades preocupantes en Google Gemini... Read more..

Amazon 2025: nuevos dispositivos, más inteligencia… ¿y más riesgos?

El gigante tecnológico lanza productos que prometen comodidad, pero también plantean desafíos en privacidad. Read more..

Allianz Life sufre violación de datos que expone información de 1.5 millones de personas

El incidente compromete números de seguro social y otros datos sensibles... Read more..

This site was made with Mobirise template