Por Canuto  

Mozilla y Google publicaron actualizaciones que corrigen en conjunto más de 200 vulnerabilidades en Firefox y Chrome. Los fallos incluyen problemas de memoria y riesgos para los mecanismos de aislamiento de los navegadores, por lo que ambas compañías recomiendan instalar las nuevas versiones.
***

  • Firefox 159 corrige 167 vulnerabilidades; 108 fueron calificadas como de gravedad alta.
  • La actualización de Chrome repara 52 fallos, cuatro considerados críticos y 46 de gravedad alta.
  • Mozilla añadió a Firefox una función para vigilar cambios en páginas web, mientras ambas compañías atribuyeron parte de la detección de fallos a herramientas de IA.

 

Dos actualizaciones con numerosos parches

Mozilla y Google publicaron nuevas versiones de Firefox y Chrome con correcciones para más de 200 vulnerabilidades en conjunto, una cifra que vuelve a poner la actualización del navegador entre las medidas básicas de seguridad digital. Según la información publicada por ZDNET, Firefox 159 resuelve 167 fallos, mientras que la versión más reciente de Chrome corrige 52. Los problemas incluyen errores de memoria y debilidades en los mecanismos que aíslan el navegador de otros componentes.

En Firefox, 108 de las vulnerabilidades corregidas recibieron una calificación de gravedad alta, mientras que las restantes fueron clasificadas como moderadas o bajas. La actualización está disponible para Windows, Android, macOS y Linux, de modo que la recomendación de instalarla alcanza a usuarios de esos sistemas. El volumen de fallos no significa que todos hayan sido explotados, pero sí indica que mantener una versión anterior deja sin aplicar las protecciones incluidas en el parche.

La actualización de Chrome, por su parte, soluciona 52 problemas de seguridad: cuatro aparecen calificados como críticos y otros 46 como de gravedad alta. La fuente señala que los cuatro fallos críticos se relacionan con corrupción de memoria, una clase de error que puede abrir oportunidades para alterar el funcionamiento del navegador. La información disponible no asigna una calificación específica a los dos fallos restantes, por lo que no corresponde inferirla.

Los parches se distribuyen mediante las propias funciones de actualización de cada navegador y requieren reiniciarlo para completar el proceso. En Firefox, la publicación cubre varios sistemas operativos; en Chrome, se indican versiones para Windows, Mac y Linux. La urgencia destacada por los desarrolladores responde a la gravedad de los problemas descritos, aunque la noticia no afirma que todos los fallos estén siendo explotados activamente.

Fallos de memoria y límites del sandbox

Casi 100 de los errores corregidos en Firefox fueron descritos como vulnerabilidades de uso después de liberar memoria, conocidas por la sigla UAF. Este tipo de fallo ocurre cuando un programa vuelve a utilizar una zona de memoria que ya había liberado, lo que puede provocar bloqueos o permitir que un atacante intente ejecutar código malicioso. La posibilidad concreta depende de cómo pueda aprovecharse cada vulnerabilidad y no es idéntica en todos los casos.

La lista de Firefox también incluye fallos relacionados con su sandbox, el entorno aislado que limita el alcance de ciertos procesos dentro del navegador. Si un atacante consigue superar esa barrera mediante una vulnerabilidad, podría ejecutar código fuera de la protección prevista. La fuente no detalla un método de ataque único ni indica que exista una intrusión generalizada, sino que explica el riesgo potencial asociado a esos errores.

En Chrome, algunos de los problemas de seguridad también afectan al sandbox, y Google describió los cuatro fallos críticos como vinculados con corrupción de memoria. La combinación importa porque el aislamiento busca contener procesos potencialmente peligrosos, mientras que un error de memoria puede ofrecer una vía para alterar su comportamiento. Los parches buscan cerrar esas vías antes de que puedan utilizarse contra equipos con versiones vulnerables.

Las vulnerabilidades UAF aparecen asimismo entre los problemas corregidos en Chrome. Como ocurre con Firefox, una explotación podría causar el bloqueo del navegador o facilitar la ejecución de código malicioso, según la descripción de la noticia. Estas categorías explican por qué los avisos de seguridad no se limitan a contar fallos: también señalan qué componentes están involucrados y qué consecuencias podría tener un error si alguien logra aprovecharlo.

Cómo instalar las versiones nuevas

Para actualizar Firefox, se debe abrir el menú de tres líneas, entrar en la sección de ayuda y seleccionar «Acerca de Firefox». El navegador buscará la versión disponible y descargará la actualización; después, hay que reiniciarlo para finalizar la instalación. El procedimiento permite comprobar desde el propio programa si el equipo ya cuenta con la versión corregida, sin necesidad de seguir enlaces externos.

En Chrome, el proceso comienza en el menú de tres puntos de la parte superior de la ventana. Desde allí, el usuario debe abrir «Ayuda» y luego «Acerca de Google Chrome», donde el navegador puede descargar la actualización si está disponible. Un reinicio completa el proceso, por lo que cerrar y volver a abrir el programa forma parte de la instalación y no es un paso accesorio.

La fuente identifica Firefox 159 para Windows, Android, macOS y Linux, y señala para Chrome las versiones 56.0.8078.73 y 56.0.8078.74 en Windows y Mac, además de 156.0.8078.73 en Linux. Conviene conservar esas referencias tal como aparecen en el aviso consultado, ya que los números de versión pueden variar entre sistemas y canales de distribución. El usuario puede verificar qué versión tiene instalada en la sección informativa de su navegador.

Actualizar no sustituye otras precauciones, pero permite aplicar las correcciones que los fabricantes han preparado para estos fallos. También ayuda a reducir el tiempo durante el cual un dispositivo permanece expuesto a problemas conocidos que ya cuentan con una solución publicada. La recomendación es especialmente pertinente para quienes dependen del navegador para acceder a cuentas, servicios de trabajo y herramientas en línea, aunque la noticia no atribuye incidentes concretos a estas vulnerabilidades.

Nuevas funciones y uso de inteligencia artificial

Firefox 159 incorpora cambios que no se limitan a la seguridad. En macOS, la opción para compartir una página utiliza ahora el selector integrado del sistema, con una vista previa del sitio y acceso a contactos recientes y aplicaciones como AirDrop y Mensajes. La actualización también permite abrir la herramienta de contraseñas guardadas desde la barra lateral, una forma más directa de consultar credenciales almacenadas en el navegador.

Otra novedad es la capacidad de Smart Window, la función de Firefox con inteligencia artificial, para vigilar páginas web y avisar cuando detecta cambios. Para crear una tarea de seguimiento, el usuario debe abrir Smart Window, navegar al sitio que quiere observar y escribir «/watch» en la ventana de chat. Después completa el formulario y selecciona la opción para crear la tarea; la función está condicionada a que Smart Window se encuentre habilitada.

La detección de vulnerabilidades también refleja un uso creciente de herramientas de inteligencia artificial en tareas de seguridad, aunque los avisos atribuyen hallazgos a personas y sistemas específicos. Mozilla citó a Amy Burnett, investigadora de seguridad y analista de OpenAI, por descubrir muchos de los fallos incluidos en su aviso. Esa atribución no significa que la inteligencia artificial haya sustituido la revisión humana, sino que forma parte del proceso de identificación mencionado por la compañía.

Google, según su entrada de blog, atribuyó el descubrimiento de varios fallos a Claude, de Anthropic, y otros a OpenAI. La noticia no desglosa cuántas vulnerabilidades encontró cada sistema ni detalla cómo se verificaron los resultados, por lo que no es posible comparar su contribución a partir de la información disponible. Lo concreto es que ambas compañías publicaron parches y reconocieron el papel de herramientas de IA en la detección de algunos problemas.

ZDNET también informó que su empresa matriz, Ziff Davis, presentó en abril de 2025 una demanda contra OpenAI, en la que alegó infracción de derechos de autor vinculada con el entrenamiento y la operación de sus sistemas de IA. Ese contexto corporativo no modifica los datos técnicos sobre las actualizaciones, pero es pertinente al leer la atribución de hallazgos a OpenAI. La recomendación práctica permanece clara: comprobar las versiones instaladas y reiniciar los navegadores después de aplicar los parches.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados