Investigador Colombiano Descubre "Brash", una Falla Crítica en Navegadores Basados en Chromium

El investigador de ciberseguridad colombiano José Pino ha descubierto una vulnerabilidad crítica, denominada "Brash", que afecta al motor de renderizado Blink. Este motor es la base de navegadores como Google Chrome, Microsoft Edge, Opera y Brave, lo que pone en riesgo potencial a más del 70 % de los usuarios de internet a nivel mundial, estimados en más de 3.000 millones de personas. El fallo de seguridad, cuyo nombre combina las palabras "browser crash" (colapso del navegador), permite que una página web maliciosa provoque el bloqueo total del navegador e incluso del sistema operativo del dispositivo. El ataque se ejecuta aprovechando una debilidad en la gestión de las actualizaciones del título de una página web (la propiedad `document.title`). Según Pino, no existe un límite en la frecuencia con la que se puede actualizar este título, lo que permite a un atacante enviar millones de solicitudes por segundo. Esta sobrecarga satura rápidamente la memoria RAM y la CPU del dispositivo, llevando al colapso en un lapso de 15 a 60 segundos. La gravedad de "Brash" radica en su simplicidad de ejecución, ya que no requiere ninguna acción por parte del usuario más allá de abrir un enlace malicioso. Pino reportó la vulnerabilidad al equipo de seguridad de Chromium, pero ante la falta de una respuesta en los plazos establecidos, decidió hacerla pública para alertar a la comunidad.

Actualmente no existe un parche oficial, por lo que los navegadores que utilizan Blink siguen siendo vulnerables.

Como medida de protección, se recomienda a los usuarios evitar abrir enlaces de fuentes no confiables y considerar el uso de navegadores con otros motores, como Firefox (Gecko) o Safari (WebKit).

En resumen

El descubrimiento de la vulnerabilidad "Brash" por un experto colombiano expone una falla de seguridad de alcance global en el ecosistema de navegadores basados en Chromium. La falta de un parche oficial subraya la urgencia de que los desarrolladores aborden este problema que podría ser explotado para ataques masivos de denegación de servicio.

Artículos

Xataca Colombia

¡Alerta por Brash! La falla global en Google Chrome que fue detectada por error por un hacker colombiano y compromete al 70 por ciento de los navegadores

La FM

¿Qué es Brash, la falla descubierta por un colombiano en navegadores web como Chrome, Edge y demás?

Pulzo

Colombiano, en la mira contra nueva amenaza de seguridad para millones de usuarios de Internet

¿Le pareció útil y relevante esta información?

Ciencia y Tecnología

Capcom lanza estas ofertas de Black Friday en la eShop de Nintendo Switch

Nintenderos

Estos DLC se retirarán de la eShop de Nintendo Switch antes de que acabe el mes: compra estos contenidos de Super Monkey Ball: Banana Rumble antes de que sea tarde

La República

Estos son los juegos más esperados para la Switch 2 que se estrenarán en 2026

Pulzo

Olímpica anunció descuentos hasta del 90 % por Black Friday y adelantó Navidad: hay celulares y más

Nintenderos

El impuesto del online obligatorio: Switch 2 convierte sagas clásicas en rehenes de Nintendo Switch Online

Cobertura completa

La Megaevolución de Pyroar tiene un significado más profundo en Leyendas Pokémon: Z-A

¡Una curiosa explicación para los fans de Leyendas Pokémon: Z-A! El juego ya está disponible en Switch y Switch 2 y ahora tenemos más contenidos que se suman a sus precios oficiales. Ya sabéis que Leyendas Pokémon: Z-A ha confirmado edición mejorada para Nintendo Switch 2. Ahora, tras su actualización de lanzamiento, así como el primer Regalo Misterioso, os traemos información de cara también […]

Nintenderos

John Ternus, el nadador que encabeza la carrera por suceder en Apple a Tim Cook

El responsable de ingeniería de ‘hardware’ de la compañía es el favorito para ocupar el cargo de CEO

El País

Team Cherry explica por qué Hollow Knight: Silksong cuesta menos de 20$

Nos llegan interesantes declaraciones sobre Hollow Knight: Silksong. Recordad que hace poco también recibimos gameplay del juego corriendo en Switch 2, y luego supimos que el anuncio especial era que el juego iba a lanzar el 4 de septiembre de 2025 en todas las plataformas, incluyendo Switch y Switch 2. En la web os infiormamos de su primera actualización detallada, ahora ya […]

Nintenderos

Capcom lanza estas ofertas de Black Friday en la eShop de Nintendo Switch

Nos llegan muy buenas noticias procedentes de Capcom. Al parecer, la compañía ha lanzado una nueva promoción con ofertas en la eShop de Nintendo Switch. Por ahora parece que las ofertas en su mayoría se pueden aprovechar con descuentos de en juegos en varios títulos en América, así que no dudéis en echar un vistazo a […]

Nintenderos

Ver categoría completa