Alertas de Seguridad de la Información

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-11029] Insufficient validation of untrusted input in Drag and Drop in Google Chrome on Android prior to 149…

Insufficient validation of untrusted input in Drag and Drop in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-11009] Use after free in USB in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker t…

Use after free in USB in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-11002] Use after free in Autofill in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had…

Use after free in Autofill in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10990] Use after free in Glic in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had com…

Use after free in Glic in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10983] Insufficient validation of untrusted input in Dawn in Google Chrome prior to 149.0.7827.53 allowed a…

Insufficient validation of untrusted input in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10971] Insufficient validation of untrusted input in Printing in Google Chrome on Windows prior to 149.0.78…

Insufficient validation of untrusted input in Printing in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10972] Use after free in Ozone in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker t…

Use after free in Ozone in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10974] Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 149.0.7827.53 allowed …

Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10966] Inappropriate implementation in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote atta…

Inappropriate implementation in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted video file. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10931] Use after free in FileSystem in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to po…

Use after free in FileSystem in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

Vulnerabilidad crítica en Android OS (CVE-2026-10892) — CVSS 9.6

Se ha identificado una vulnerabilidad crítica en Android OS con puntuación CVSS de 9.6 que afecta más del 80% de dispositivos móviles en México y Latinoamérica. Esta falla de seguridad permite a atacantes comprometer la integridad y confidencialidad de datos en dispositivos Android. La actualización del sistema es inmediata para mitigar el riesgo de explotación masiva.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10886] Use after free in FileSystem in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to po…

Use after free in FileSystem in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

04/06/2026

[CVE-2026-10881] Out of bounds read and write in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attac…

Out of bounds read and write in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)

nvdcriticovulnerabilidad CVSS 9.6 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica en Android OS (CVE-2026-9872) – CVSS 9.6

Google publica parche para vulnerabilidad crítica en Android OS con puntuación CVSS 9.6 que afecta más del 80% del parque móvil en México y Latinoamérica. La falla permite comprometer la seguridad del dispositivo y acceso no autorizado a datos sensibles. La actualización está disponible en Ajustes > Actualización del sistema.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica en Android OS (CVE-2026-9875) - CVSS 9.6

Se ha identificado una vulnerabilidad de severidad crítica en Android OS con puntuación CVSS de 9.6 que afecta a más del 80% de dispositivos móviles en México y Latinoamérica. Esta falla compromete la seguridad de millones de usuarios corporativos y personales en la región, requiriendo actualización inmediata para prevenir explotación remota.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica Use-After-Free en Android OS (CVE-2026-9876) — CVSS 9.6

Se ha identificado una vulnerabilidad de Use-After-Free (UAF) de severidad crítica en Android OS con puntuación CVSS 9.6. Esta afecta a más del 80% de los dispositivos móviles en circulación en México y Latinoamérica, exponiendo millones de usuarios a ejecución de código remoto. La explotación de este defecto permite a atacantes comprometer dispositivos sin interacción del usuario.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

19/05/2026

Google Chrome: Actualización crítica de seguridad corrige 153 vulnerabilidades

Google ha lanzado una actualización de seguridad para Chrome OS y Chrome OS Flex que resuelve 153 vulnerabilidades. Dado que Chrome es el navegador más utilizado en Latinoamérica (>65% de cuota de mercado), esta actualización es prioritaria para empresas y usuarios en México y la región. La aplicación inmediata reduce significativamente el riesgo de explotación en endpoints corporativos y personales.

google-chromechromebrowser Google

G Crítico vulnerabilidad

12/05/2026

Actualización de Seguridad Crítica para Google Chrome - Canal Estable

Google ha liberado una actualización de seguridad que corrige 79 vulnerabilidades en Chrome, el navegador utilizado por más del 65% de usuarios en LATAM. Esta actualización es crítica para proteger datos corporativos y personales contra exploits activos. Se recomienda aplicarla inmediatamente en todos los equipos de su organización.

google-chromechromebrowser Google

G Crítico vulnerabilidad

07/05/2026

Vulnerabilidad crítica en Android Display (CVE-2026-30496) - CVSS 9.8

Se ha identificado una vulnerabilidad de severidad crítica en el componente Display de Android (CVSS 9.8) que afecta más del 80% de dispositivos móviles en circulación en México y Latinoamérica. Esta falla permite ejecución de código remoto sin autenticación, comprometiendo la confidencialidad, integridad y disponibilidad de datos en dispositivos personales y corporativos. La actualización de seguridad ya está disponible en los canales oficiales de distribución.

google-androidseguridad-movildisplay CVSS 9.8 NVD

G Crítico vulnerabilidad

23/04/2026

Vulnerabilidad crítica en Android OS (CVE-2026-6920) - CVSS 9.6

Google ha publicado una alerta de seguridad sobre una vulnerabilidad crítica en Android OS con puntuación CVSS 9.6, afectando más del 80% del parque móvil en México y Latinoamérica. La falla requiere actualización inmediata en dispositivos personales y corporativos. Esta vulnerabilidad impacta directamente la seguridad de datos empresariales sincronizados en dispositivos móviles.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD