Investigador colombiano descubre ‘Brash’, una falla crítica que afecta a más del 70 % de los navegadores web

Una vulnerabilidad crítica, bautizada como "Brash", fue descubierta por el experto en ciberseguridad colombiano José Pino, poniendo en alerta a miles de millones de usuarios de internet. La falla afecta al motor Blink, el núcleo de navegadores basados en Chromium como Google Chrome, Microsoft Edge, Opera y Brave, que en conjunto representan más del 70 % del mercado mundial. El fallo de seguridad permite que una página web maliciosa pueda colapsar por completo el navegador e incluso el sistema operativo del dispositivo con solo ser abierta por el usuario. Según explicó Pino, el 'exploit' aprovecha una debilidad en la gestión de las actualizaciones del título de una página web (la propiedad `document.title`). Al no existir un límite en la frecuencia de estas actualizaciones, un atacante puede enviar millones de solicitudes por segundo, lo que satura la memoria RAM y el procesador del equipo hasta forzar su bloqueo. En sus pruebas, el investigador demostró que un navegador afectado puede colapsar en un lapso de 15 a 60 segundos. A diferencia de otros ataques, Brash no requiere que el usuario descargue archivos o instale extensiones, lo que eleva el riesgo de ataques masivos de denegación de servicio (DoS). Pino notificó el error al equipo de seguridad de Chromium, pero al momento de la divulgación pública, aún no se había lanzado un parche oficial, dejando a los navegadores vulnerables. Como medida de protección, los expertos recomiendan evitar abrir enlaces de remitentes desconocidos y considerar el uso de navegadores no basados en Chromium, como Firefox o Safari, para tareas críticas, además de instalar extensiones que bloqueen JavaScript por defecto.

En resumen

El descubrimiento de la vulnerabilidad 'Brash' por parte de un investigador colombiano expone un riesgo sistémico en la arquitectura de la web moderna, dada la alta dependencia del motor Chromium. La falla subraya la importancia de la investigación de seguridad independiente y la necesidad de una respuesta rápida por parte de los desarrolladores para proteger a miles de millones de usuarios de posibles ataques de denegación de servicio.

Artículos

Xataca Colombia

¡Alerta por Brash! La falla global en Google Chrome que fue detectada por error por un hacker colombiano y compromete al 70 por ciento de los navegadores

Pulzo

Colombiano, en la mira contra nueva amenaza de seguridad para millones de usuarios de Internet

La FM

¿Qué es Brash, la falla descubierta por un colombiano en navegadores web como Chrome, Edge y demás?

¿Le pareció útil y relevante esta información?

Ciencia y Tecnología

Capcom lanza estas ofertas de Black Friday en la eShop de Nintendo Switch

Nintenderos

Estos DLC se retirarán de la eShop de Nintendo Switch antes de que acabe el mes: compra estos contenidos de Super Monkey Ball: Banana Rumble antes de que sea tarde

La República

Estos son los juegos más esperados para la Switch 2 que se estrenarán en 2026

Pulzo

Olímpica anunció descuentos hasta del 90 % por Black Friday y adelantó Navidad: hay celulares y más

Nintenderos

El impuesto del online obligatorio: Switch 2 convierte sagas clásicas en rehenes de Nintendo Switch Online

Cobertura completa

La Megaevolución de Pyroar tiene un significado más profundo en Leyendas Pokémon: Z-A

¡Una curiosa explicación para los fans de Leyendas Pokémon: Z-A! El juego ya está disponible en Switch y Switch 2 y ahora tenemos más contenidos que se suman a sus precios oficiales. Ya sabéis que Leyendas Pokémon: Z-A ha confirmado edición mejorada para Nintendo Switch 2. Ahora, tras su actualización de lanzamiento, así como el primer Regalo Misterioso, os traemos información de cara también […]

Nintenderos

John Ternus, el nadador que encabeza la carrera por suceder en Apple a Tim Cook

El responsable de ingeniería de ‘hardware’ de la compañía es el favorito para ocupar el cargo de CEO

El País

Team Cherry explica por qué Hollow Knight: Silksong cuesta menos de 20$

Nos llegan interesantes declaraciones sobre Hollow Knight: Silksong. Recordad que hace poco también recibimos gameplay del juego corriendo en Switch 2, y luego supimos que el anuncio especial era que el juego iba a lanzar el 4 de septiembre de 2025 en todas las plataformas, incluyendo Switch y Switch 2. En la web os infiormamos de su primera actualización detallada, ahora ya […]

Nintenderos

Capcom lanza estas ofertas de Black Friday en la eShop de Nintendo Switch

Nos llegan muy buenas noticias procedentes de Capcom. Al parecer, la compañía ha lanzado una nueva promoción con ofertas en la eShop de Nintendo Switch. Por ahora parece que las ofertas en su mayoría se pueden aprovechar con descuentos de en juegos en varios títulos en América, así que no dudéis en echar un vistazo a […]

Nintenderos

Ver categoría completa