Hackearon el CSS: dentro del primer día cero de Chrome en 2026 (CVE-2026–2441) [EN]

Finalmente sucedió. Durante años, los investigadores de seguridad han bromeado sobre la complejidad de la pila web, pero la pesadilla hiperbólica se ha convertido en realidad: el CSS se ha visto comprometido. Google ha publicado una actualización de seguridad de emergencia para el navegador Chrome con el fin de solucionar una vulnerabilidad crítica que actualmente está siendo objeto de ataques activos. El fallo, identificado como CVE-2026–2441, es un error de alta gravedad denominado «Use-After-Free» (UAF) que no se encuentra en el motor JavaS

[#9 TardisKun]

#7 ¿En qué está rezagado Firefox? Es mi navegador principal, tanto en Linux como en Android, y no noto problemas de rendimiento. Personalmente no quiero un internet dominado por un único motor web.

[#11 cocolisto]

#9 Cada cual tiene su experiencia de uso.A mi no me ha ido muy bien,me parecía lento y gran consumidor de recursos y mira que lo he intentado varias veces.Pero vamos,que si te va bien es una opción más entre tantas.

[#19 tul]

#11 no es una opcion entre tantas, es la unica manera de no volver a los tiempos del ie5 y su monopolio de la web.

[#20 Cyberbob]

#19 Firefox cambia su UI cada 3 años.
Yo lo siento pero Chrome en eso es mucho más fiable. Se donde están las cosas siempre desde 2009, desde que lo uso. Punto a favor en mi caso.

[#21 WcPC]

#20 Eso es absurdo, llevo con la misma Interface de Usuario con Firefox desde hace más de 8 años y es básicamente la misma desde hace casi 15 años cuando me puse la barra de favoritos.
Cambiar puedes cambiar cada 5 minutos si quieres, pero no te obliga a cambia cada pocos años.

Pero que estáis diciendo algo totalmente a un lado de lo que decía en #6 y #4, solo existen 3 navegadores distintos ahora mismo, Firefox, Safari y Chrome, el resto son ports de Chrome.

No estamos hablando de

…   

[#33 soberao]

#9 En videoconferencias va mejor Chromium por ejemplo en Jitsi, en Firefox va menos adelantado en este aspecto.

[#46 TardisKun]

#33 Gracias por la respuesta. Como esas cosas tan "modernas" no las uso... Pues ni darme cuenta, claro.

[#6 court]

#5 No he dicho que esté controlado por Google (aunque el 99% del código es o lo gestiona Google), pero los fallos de seguridad y rendimiento son los mismos. La capa de de usuario es lo único que cambia.

Lo de experiencia segura... pues tampoco. Los brechas de seguridad importantes son a nivel de motor, como en la noticia, Google además añade su capa para sus servicios. En los anuncios y rastreos (que no seguridad) no hay diferencia con Chrome con un adblocker.

El consumo de CPU y memoria, de…   

[#7 cocolisto]

#6 Aquí una opinión al respecto :

"Mozilla está financiada en su mayoría por Google. Además, creo que Firefox está realmente rezagado en algunas cosas y no siempre tiene un rendimiento óptimo. La otra alternativa es Safari, pero entonces tienes a Apple detrás (me parece un mal navegador, la verdad)

Que un proyecto europeo se valga de Chromium me parece un mal menor. Es como que GrapheneOS se base en Android AOSP, que está igualmente controlado por Google.

Siento decirlo, pero la sombra de Google en Internet es alargada".

[#28 triste_realidad]

#7 Curiosamente el cofundador Brave Software ya lo fue de Mozilla.
Aparte de desarrollar javascrip.

[#35 soberao]

#7 El navegador es hoy como un sistema operativo. Puedes tener un sistema operativo completo y si no tienes a Firefox o Chromiun funcionando en ese sistema operativo estarás fuera del gran público. De no haber aparecido Firefox, Linux estaría muy detrás y no sería más que un proyecto para servidores y hackers, y más cuando cada día los navegadores son proyectos más gordos y caros de mantener y donde pasa la gente la mayor parte del tiempo.

[#31 Marisadoro]

#5 #6 Al final del artículo que se menea....

Update Instructions:

Chrome Users: Go to Menu (Three Dots) > Help > About Google Chrome. Ensure you are on version 145.0.7632.75 or higher.

Edge/Brave/Opera Users: These browsers also run on Chromium. Go to your respective “About” pages and trigger an update immediately.

[#1 cocolisto]

¿En serio aún queda alguien que utiliza Chrome?

[#2 mstk]

#1 Mas o menos la mitad de la población mundial.

[#36 troll_hdlgp]

#2 Y a más, porque no es solo Chrome, es cualquier navegador basado en chromium (Edge, Brave, etc) al ser un fallo en el motor de renderizado Blink, común a todos.

[#3 Veelicus]

#1 en administracion publica mas de lo que imaginas.

[#30 Setis]

#3 Ha costado milagros quitar el internet explorer.

[#43 tommyx]

#30 bueno, hasta cuando mocosoft lo quito por Edge, sino aún seguirían

[#4 court]

#1 Edge, Opera y básicamente todos los navegadores menos Firefox y Safari son Chromium.

Y para hacerte una idea, sólo el 2% de la población usa Firefox. Fuera de OSX Chromium es omnipresente.

[#5 cocolisto]

#4 Uso Brave e investigando en lo que dices, que mi ignorancia desconocía absolutamente , encuentro ésto :

"Brave no es una versión de Chrome, pero está basado en el mismo motor de código abierto, Chromium, que también impulsa a Chrome. Esto significa que comparten una base técnica similar, lo que explica su apariencia y funcionalidad parecida. Sin embargo, Brave es un navegador independiente desarrollado por Brave Software, con un enfoque claro en la privacidad, seguridad y rendimiento.…   

[#18 tul]

#5 entonces estas usando chrome por mucho que mientan en su web, aceptalo

[#25 Bojan]

#1 #4 Fui acérrimo defensor de Firefox, y tal vez ahora por la edad he perdido ser tan early-adopter a nuevos navegadores... pero hace unos años me volví a Chrome por comodidad y sencillez. Debería estar mirando a algún punto concreto que esté pasando por alto?

Con Firefox en particular lo tengo como navegador secundario y lo uso cuando algun certificado digital con la administración me da error, pero se me antoja lento, con mucho consumo de recursos y menos limpio en la interfaz...

Le echaré un ojo a Brave y Vivaldi #5

[#26 cocolisto]

#25 Te sorprenderá Brave que puedes ver videos de YouTube o radio online en segundo plano aunque cierres el escritorio y sin publicidad.Muy ligero, con traductor automático y una IA bastante aceptable.
Vivaldi igual aunque se te cuelan anuncios de YouTube.Como mayor ventaja es que es europeo y ambos protegen bastante la privacidad.

[#44 Bojan]

#41 Las últimas veces que lo tuve como principal me parecía que tenia una interfaz menos limpia (subjetivo) y me gastaba bastantes recursos en comparación a chrome (objetivo) en el equipo que tenia por entonces. De esto hace unos años, aunque sigo teniendolo instalado, pero lo uso muy casualmente. Tal vez deba volver a darle una oportunidad, aunque me llama la atención Vivaldi que comenta #26 y no lo he probado.

[#41 paco_camps_2011]

#25 ¿Por que no quieres Firefox o un fork? Yo uso Iceraven y no veo necesidad de usar Chrome o derivados.

[#13 prejudice]

#4 safari usa webkit que es primo hermano de chromium, por lo que solo firefox es diferente

[#15 court]

#13 webkit y blink son sólo motores de render, hay muchas diferencias fundamentales entre chromium y safari, como chromium usando v8 como motor de javascript y safari usando nitro. Además el fork de blink y webkit ocurrió en 2013, han pasado 13 años y las diferencias entre ambos son muy notables, sobre todo en todas las especificaciones que han salido en estos 13 años, que no son pocas precisamente.

[#47 Ka0]

#13 #15 en iOS todos los navegadores usan WebKit

[#16 IvanDrago]

#4 en Linux somos muy de Firefox

[#32 soberao]

#16 Es el navegador que había hace unos años antes de Chrome cuando Netscape pasó a ser de codigo abierto y se convirtió en Mozilla. Venía luego en todas las distros listo como el navegador más completo. en.wikipedia.org/wiki/Netscape

[#29 soberao]

#4 Un navegador hoy en día es tan gordo como un sistema operativo y no hay forma de mantenerlo sin una empresa gorda detrás.
Creo que es una forma que tienen estas empresas grandes de mantener el monopolio y el control en el desarrollo de sus productos de codigo abierto, porque aunque sea en gran parte de código abierto, pasa como Android, que los forks van detrás de la versión oficial y dependen de ésta para seguir existiendo y para arreglar los problemas que van surgiendo.

[#8 WarDog77]

#1 Pregunta snob del día...

[#10 arturios]

#1 De forma directa, la mitad de la humanidad, de forma indirecta, casi todos.

[#34 Powertrip]

#1 ¿tú cual usas para sorprenderte de que media humanidad use Chrome?

[#40 cocolisto]

#34 A ver,no lo he dicho con ánimo ofensivo y soy un auténtico ignorante en términos informáticos (y en general en todo)pero he cacharreando bastante por los distintos navegadores,los que mejor me van,más prácticos y más prestaciones me han parecido Brave y Vivaldi pero no dejo de utilizar Edge en depende que casos,Yandex para sorpresa de muchos pero que va muy bien y ucbrowser.
Chrome no lo utilizo nunca y no lo desinstalo porque forma parte del sistema en android y ni lo he instalado en Windows ni en Linuxmint.
Pero que no hago un mundo de elloalla cada cual,pero me choca que un navegador tan cutre como Chrome que no aporta nada a la facilidad de navegación sea tan usado.

[#42 Powertrip]

#40 tan cutre no será cuando todos se basan en él

[#39 glynch]

#1 en qué planeta vives?

[#38 Kosimo]

Solo Firefox puede salvarnos de un mundo MonoChromatico

[#12 Rembrandt]

Leer la noticia.... y más vale prevenir  

[#14 capitan__nemo]

Igual dejan estas vulnerabilidades a proposito para que la nsa o la cia pueda crackear los equipos de cualquiera.

Para que despues ocurran como el crackeo de israel-marruecos a Sanchez mediante el software pegasus. En este caso una vulnerabilidad zero click
www.adslzone.net/noticias/internet/pedro-sanchez-infecto-movil-zero-cl

[#17 ed25519]

Larga vida a lynx!!!!!!

[#22 Yrithinnd]

#17 lynx, pine y nano

[#24 ed25519]

#22 miticos si

[#23 sxentinel]

¿Tiene algo que ver con esta nueva función de CSS?


Condicionales de CSS con la nueva función if()
developer.chrome.com/blog/if-article?hl=es-419

[#27 Jakeukalane]

#23 no. Tiene que ver con el mapeo de fuentes. Nada que ver con esa función.

[#37 sxentinel]

#27 Thnkiu verymach.

[#45 DiThi]

Que yo sepa, Firefox nunca podría tener este fallo porque su motor de CSS está hecho en rust (el cual no tiene errores "use after free").