Se informa de una nueva ronda de parches de seguridad publicada por Google y Mozilla para sus navegadores Chrome y Firefox, además de sus clientes de correo electrónicos Thunderbird y versiones ESR. Estas actualizaciones solucionan múltiples vulnerabilidades de alta gravedad, incluidas algunas detectadas por la inteligencia artificial de Google, Big Sleep. Se recomienda a los usuarios actualizar sus navegadores y aplicaciones cuanto antes.
Chrome (versión 139): Google ha lanzado una actualización para corregir una vulnerabilidad de alto impacto en el motor V8 de JavaScript, identificada como CVE‑2025‑9132. Esta fue descubierta por el agente de IA Big Sleep, desarrollado por Google DeepMind y Project Zero.
Firefox y Thunderbird: Mozilla ha implementado parches que corrigen nueve fallos de seguridad en Firefox (cinco calificados como high severity), entre ellos:
- Una corrupción de memoria en el proceso GMP que podría permitir escapar del sandbox (CVE‑2025‑9179).
- Una vulneración de la política same‑origin en un componente gráfico (CVE‑2025‑9180).
- Varios fallos de seguridad en memoria que podrían derivar en ejecución remota de código (CVE‑2025‑9184, CVE‑2025‑9185, CVE‑2025‑9187).
- Estas actualizaciones también incluyen nuevas versiones estables de Firefox, Thunderbird y sus variantes ESR, además de Firefox para iOS y Focus para iOS.
Recursos Afectados
- Navegador: Google Chrome versión 139 (para Windows, macOS y Linux).
- Navegadores: Mozilla Firefox versión 142 (estándar y ESR; incluyendo Focus para iOS).
- Clientes de correo: Thunderbird versiones 142, 140.2, y 128.14 (incluyendo ESR).
- Dispositivos móviles: Firefox y Focus para iOS, versión 142.
Recomendaciones
Para mitigar el riesgo, se recomienda aplicar las siguientes medidas:
- Actualizar inmediatamente todos los navegadores Chrome a la versión 139 y Firefox/Thunderbird a las versiones indicadas, incluidas sus ediciones ESR y móviles.
- Reiniciar los navegadores tras aplicar las actualizaciones para asegurarse de que los parches se activan correctamente.
- Verificar que las versiones actualizadas estén efectivamente instaladas, accediendo a los menús de ayuda → “Acerca de” en cada navegador o cliente de correo.
- Mantener habilitadas las actualizaciones automáticas siempre que sea posible para recibir protección continua.
- Si representas un entorno corporativo, coordinar la distribución centralizada de parches a través de políticas de TI o herramientas de gestión de parches.
Referencias