Vulnerabilidad en productos Google

Se ha descubierto una vulnerabilidad de severidad alta en el navegador Google Chrome. Un actor malicioso podría eludir los mecanismos de seguridad en los sistemas objetivo.

Productos afectados

Google Chrome (Windows y Mac): versiones anteriores a 143.0.7499.192/193

  • Google Chrome (Linux): versiones anteriores a 143.0.7499.192

Impacto

La vulnerabilidad se ha identificado como:

CVE-20260628: con una puntuación de 8.8 en CVSS v3.1. Existe una vulnerabilidad de aplicación insuficiente de políticas en la etiqueta WebView. Un actor malicioso podría aprovechar esta vulnerabilidad para eludir restricciones de seguridad establecidas.

Recomendación

Actualizar a la última versión disponible a través del sitio web oficial del fabricante. 

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2026-0628
  • https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop.html