Chrome parchea el 0-day CVE-2026-11645 explotado activamente

1. 27 de junio de 2026 Ciberseguridad

   Patch Tuesday récord de Microsoft y 0-day de Chrome explotado

   El Patch Tuesday de junio (9/06) batió récord con ~206 CVEs y seis 0-days, incluidos RCE críticos sin interacción del usuario (CVE-2026-45657, CVE-2026-47291, ambos CVSS 9.8). En paralelo, Google parcheó de emergencia un 0-day en el motor V8 de Chrome (CVE-2026-11645, CVSS 8.8) que ya se explotaba en la práctica. BleepingComputer · The Hacker News

   BleepingComputer The Hacker News Google Microsoft Chrome Patch Tuesday

2. 2 de julio de 2026 Ciberseguridad

   0-days de Microsoft Exchange y Chrome bajo el foco

   Microsoft advirtió sobre un 0-day de Exchange Server (CVE-2026-42897, spoofing/XSS) explotado en el mundo real, mientras que Google parcheó un 0-day de alto perfil en el motor V8 de Chrome (CVE-2026-11645). Ambos exigen actualización inmediata. Todo esto ocurre en un contexto de "nueva normalidad" con Patch Tuesdays de +200 CVEs impulsados por el descubrimiento de bugs asistido por IA. SecurityWeek · The Hacker News · CSO Online

   SecurityWeek The Hacker News CSO Online Google Microsoft Chrome

3. 3 de julio de 2026 Ciberseguridad

   Zero-day de Chrome en V8 explotado activamente (CVE-2026-11645)

   Se trata de un acceso a memoria fuera de límites en V8, el motor de JavaScript y WebAssembly de Chrome, con CVSS 8.8. Google reconoció que existe un exploit circulando en la práctica, por lo que corresponde actualizar el navegador de inmediato. The Hacker News

   The Hacker News Google Chrome

4. 5 de julio de 2026 Ciberseguridad

   0-day en Chrome V8 explotado activamente (CVE-2026-11645)

   Google parchó una vulnerabilidad en el motor JavaScript V8 de Chrome que estaba siendo explotada en la práctica; recomendación de actualizar de inmediato. Los 0-days de V8 suelen encadenarse para RCE en el navegador. The Hacker News

   The Hacker News Google Chrome

5. 9 de julio de 2026 Ciberseguridad

   Chrome parchea el 0-day CVE-2026-11645 explotado activamente

   Google confirmó un acceso a memoria fuera de límites en el motor V8 (JavaScript/WebAssembly) de Chrome, con exploit en circulación. Se recomienda actualizar de inmediato. En paralelo, el Patch Tuesday de junio de Microsoft corrigió un récord de 206 fallos, incluidos tres 0-days y RCE críticos como CVE-2026-45657 (CVSS 9.8, ejecución a nivel SYSTEM). The Hacker News – Chrome · The Hacker News – Microsoft

   The Hacker News – Chrome The Hacker News – Microsoft Google Microsoft Chrome Patch Tuesday

El hilo se arma solo en cada build: junta noticias de días distintos que nombran a la misma entidad y repiten vocabulario que casi no aparece en el resto del archivo. Nadie lo edita a mano, así que puede dejar afuera una noticia o sumar una de al lado.