Por Canuto  

Oege de Moor relató que Google otorgó a XBOW USD $250.000 por un exploit de cadena completa para Chrome. Según el investigador, era la segunda vez que Google concedía una recompensa de ese monto por un hallazgo de este tipo.
***

  • XBOW recibió USD $250.000 a través del programa de recompensas por vulnerabilidades de Chrome de Google.
  • De Moor dijo que era la segunda vez que Google otorgaba una recompensa de ese monto por un exploit de cadena completa.
  • El exploit encadenó tres fallas y, según reportes, podía ejecutar código fuera del sandbox de Chrome.

Google concedió a XBOW una recompensa de USD $250.000 por un exploit de cadena completa para Chrome, según relató Oege de Moor en una publicación del 13 de octubre de 2026. La empresa indicó que el premio se otorgó a través del programa de recompensas por vulnerabilidades de Chrome. De Moor describió el reconocimiento como la segunda vez en la historia del navegador que Google entrega un premio de ese monto por un trabajo de este tipo.

La descripción técnica difundida por XBOW señala que el hallazgo encadenó tres vulnerabilidades previamente desconocidas en un solo ataque. Según AFP, esa secuencia permitía ejecutar código fuera del sandbox de seguridad de Chrome. The Hacker News informó que el exploit asistido por inteligencia artificial se desarrolló en seis días y permitía ejecutar código en Windows; también indicó que Google ya había corregido las tres fallas. XBOW estimó que el problema podía afectar a alrededor de mil millones de usuarios, una cifra que alude al alcance potencial y no implica que todos fueran víctimas de un ataque.

De Moor contó que la iniciativa comenzó durante una reunión de toda la empresa celebrada en Malta a comienzos de 2026. En ese encuentro, dijo, propuso un desafío: desarrollar un exploit de cadena completa para Chrome antes de la conferencia anual Black Hat. Su relato presenta el premio como el desenlace de ese reto, aunque no precisa cuándo Google realizó el pago.

El desafío detrás del reconocimiento

Un exploit de cadena completa combina varias vulnerabilidades o pasos técnicos para alcanzar un resultado que una falla aislada quizá no conseguiría. En este caso, la información publicada describe una cadena de tres errores que podía superar el sandbox de Chrome, una barrera diseñada para limitar lo que puede hacer el contenido del navegador. XBOW publicó su relato del exploit de cadena completa, mientras que AFP reportó los detalles de la recompensa y del ataque.

La compañía, que se describe como una empresa de seguridad ofensiva autónoma, obtuvo el premio por el hallazgo dentro del programa de Google. The Hacker News caracterizó el trabajo como asistido por inteligencia artificial. La publicación de De Moor, por su parte, no identifica al primer beneficiario de una recompensa de USD $250.000 por un exploit de cadena completa, ni ofrece una comparación técnica entre ambos casos.

Por ello, la afirmación de que se trata de la segunda recompensa de ese monto en la historia de Chrome debe atribuirse a De Moor. La cifra y la descripción del hallazgo muestran la relevancia que XBOW y su fundador asignan al reconocimiento, pero no constituyen un historial completo de los pagos realizados por Google.

Las recompensas por errores, conocidas habitualmente como programas de bug bounty, buscan incentivar que los investigadores comuniquen fallas a las empresas responsables. En este caso, la publicación de XBOW y los reportes disponibles indican que Google corrigió los errores; no aportan, sin embargo, detalles sobre las versiones afectadas ni sobre los criterios específicos usados para fijar el monto de la recompensa.

En una interacción fechada el 14 de octubre, De Moor agradeció a Shaun Maguire y a XBOW. Ese mensaje acompaña el relato, pero no añade información técnica sobre el exploit ni modifica los datos centrales de la recompensa.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados