Google ha publicado el miércoles nuevas actualizaciones de seguridad para el navegador Chrome, diseñadas para mitigar cuatro vulnerabilidades críticas, entre ellas una falla de día cero ya explotada en ataques reales. La vulnerabilidad, identificada como CVE-2025-10585, representa un riesgo significativo para millones de usuarios en todo el mundo.
CVE-2025-10585: un fallo de confusión de tipos en V8
El error está catalogado como un problema de confusión de tipos en V8, el motor de JavaScript y WebAssembly que impulsa el rendimiento de Google Chrome.
Las vulnerabilidades de confusión de tipos ocurren cuando un programa interpreta un objeto como un tipo de dato incorrecto. Este fallo de validación puede abrir la puerta a ejecución de código arbitrario, permitir a atacantes tomar control parcial o total del sistema y provocar fallas graves del software.
El Grupo de Análisis de Amenazas (TAG) de Google fue quien detectó y notificó la vulnerabilidad el pasado 16 de septiembre de 2025, lo que permitió a la compañía responder rápidamente con un parche de seguridad.
Un exploit activo en circulación
Aunque Google no ha compartido detalles técnicos específicos —ni información sobre los grupos responsables o la escala de los ataques—, sí confirmó que CVE-2025-10585 está siendo explotada activamente en la naturaleza.
La decisión de limitar los detalles públicos busca evitar que otros ciberdelincuentes aprovechen la vulnerabilidad mientras los usuarios instalan la actualización.
Chrome: seis vulnerabilidades de día cero en 2025
Este año, Google Chrome se ha convertido en uno de los principales objetivos de los actores de amenazas, acumulando ya seis vulnerabilidades de día cero explotadas en 2025.
Además de CVE-2025-10585, también se han reportado y corregido:
-
CVE-2025-2783
-
CVE-2025-4664
-
CVE-2025-5419
-
CVE-2025-6554
-
CVE-2025-6558
Estos hallazgos refuerzan la importancia de mantener el navegador siempre actualizado, ya que Chrome es uno de los principales vectores de ataque para la distribución de malware, spyware y exploits dirigidos.
Versiones seguras de Chrome disponibles
Google recomienda a todos los usuarios actualizar Chrome a las versiones más recientes para cerrar esta brecha de seguridad:
-
Windows y macOS: versiones 140.0.7339.185/.186
-
Linux: versión 140.0.7339.185
Cómo actualizar Chrome manualmente
-
Abre Chrome y haz clic en el menú de tres puntos en la esquina superior derecha.
-
Selecciona Ayuda > Acerca de Google Chrome.
-
El navegador verificará automáticamente si hay actualizaciones disponibles.
-
Una vez descargada, selecciona Reiniciar para aplicar el parche.
Con este procedimiento, los usuarios pueden asegurarse de estar protegidos contra CVE-2025-10585 y otras vulnerabilidades críticas.
Impacto en otros navegadores basados en Chromium
El alcance de la vulnerabilidad no se limita a Google Chrome. Otros navegadores que utilizan el motor Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, también pueden ser vulnerables.
Los desarrolladores de estas plataformas están liberando sus propios parches, por lo que es fundamental que los usuarios verifiquen y apliquen las actualizaciones tan pronto como estén disponibles.
Riesgos de no actualizar
Ignorar las actualizaciones de seguridad en navegadores web puede tener consecuencias graves:
-
Compromiso de datos personales como contraseñas, cookies de sesión y credenciales de correo electrónico.
-
Infecciones de malware al visitar páginas web maliciosas o comprometidas.
-
Riesgo de ransomware y robo de identidad, ya que los atacantes pueden usar exploits para instalar cargas útiles sin interacción del usuario.
-
Pérdida de estabilidad del sistema, con bloqueos recurrentes o corrupción de archivos críticos.
Los navegadores son la puerta de entrada a Internet, por lo que mantenerlos actualizados es un pilar esencial de la ciberseguridad preventiva.
Medidas adicionales de seguridad
Además de instalar las actualizaciones de Chrome y otros navegadores basados en Chromium, los expertos recomiendan:
-
Habilitar un antivirus o EDR actualizado para detectar exploits en tiempo real.
-
Utilizar un gestor de contraseñas que permita identificar credenciales comprometidas.
-
Evitar descargar archivos o hacer clic en enlaces sospechosos en correos electrónicos y redes sociales.
-
Revisar periódicamente las configuraciones de privacidad y seguridad del navegador.
En fin…
La vulnerabilidad CVE-2025-10585 confirma que Google Chrome es un objetivo constante de ataques avanzados. La rapidez en la aplicación de parches por parte de Google y la instalación inmediata de las actualizaciones por parte de los usuarios son claves para frenar posibles compromisos.
Si bien esta es ya la sexta vulnerabilidad de día cero en Chrome en 2025, la buena noticia es que existen mecanismos eficaces para protegerse: mantener el navegador actualizado, aplicar buenas prácticas de ciberseguridad y estar atentos a las recomendaciones oficiales de Google.
La seguridad en línea comienza con la prevención proactiva, y en el caso de navegadores como Chrome, esa prevención depende de la actualización constante.
Fuente: The Hacker News
