Firefox 160 corrige casi 100 fallos, incluidos escapes de sandbox; Chrome y Apple también lanzan parches

Mozilla lanzó Firefox 160 el 10 de noviembre de 2026 con correcciones para 99 vulnerabilidades de seguridad, incluidos varios escapes de sandbox, fallos que podrían permitir que un sitio malicioso salga del entorno aislado del navegador. En la misma semana, Google corrigió un zero-day en Chrome y Apple lanzó iOS 27.2.1 con correcciones en iMessage. Es una semana para actualizar el navegador y el celular sin demora.

Firefox 160: 99 CVE y escapes de sandbox

Según el boletín oficial de Mozilla, el Mozilla Foundation Security Advisory 2026-125, Firefox 160 corrige 99 CVE: 57 de impacto alto, 24 moderados y 18 bajos. Entre los más graves hay escapes de sandbox en los componentes de gráficos y texto (CVE-2026-124853), navegación DOM (CVE-2026-124855), API de caché de almacenamiento (CVE-2026-124859), audio y video (CVE-2026-124861) y service workers (CVE-2026-124864, con puntuación CVSS 9,6). Las correcciones también llegan a las versiones de soporte extendido, Firefox ESR 153.7 y ESR 115.45, y Tor Browser 16.0.1 incorpora los mismos parches. Mozilla no ha informado de explotación activa de estos fallos, lo que no reduce la urgencia de la actualización.

Además de la seguridad, Firefox 160 trae Mini Window, que permite destacar una pestaña —o parte de una página— en una pequeña ventana siempre visible, y controles de velocidad en picture-in-picture.

Chrome corrige un zero-day, el sexto del año

Google lanzó Chrome 157.0.8103.50 con nueve correcciones de seguridad, incluida la CVE-2026-125350, descrita como el sexto zero-day de Chrome en 2026. La actualización llega pocos días después de Chrome 157 estable, del 3 de noviembre, que ya había corregido 213 fallos, siete de ellos críticos. Los usuarios de navegadores basados en Chromium, como Edge, también deben estar atentos a las actualizaciones correspondientes.

Apple: iOS 27.2.1 corrige fallos en iMessage

El 9 de noviembre, Apple lanzó actualizaciones fuera del ciclo regular —iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 y visionOS 27.2.1— con nueve vulnerabilidades corregidas en iPhone y iPad. Las más sensibles están en iMessage: un fallo (CVE-2026-113961) podría permitir que un atacante remoto entrara en un grupo y recibiera sus mensajes, y otro (CVE-2026-113960) podría permitir que alguien añadido a un grupo leyera mensajes enviados antes de entrar. Las actualizaciones también corrigen fallos de AirPlay y Bluetooth. Los dispositivos en versiones anteriores reciben las mismas correcciones en iOS 26.7.3 e iOS 18.7.12. Apple no ha informado de explotación activa de estos fallos.

Una semana de parches

La oleada de correcciones completa el Patch Tuesday de noviembre de Microsoft, que corrigió 1.093 fallos —incluido un zero-day de Outlook ya explotado—, tema de un artículo anterior de Geekiki. La ronda anterior de navegadores, con Chrome 156 y Firefox 159, había corregido 219 fallos a finales de octubre. La recomendación es la misma de siempre: actualice el navegador y el sistema operativo ahora, en lugar de esperar al próximo ciclo.

Imagen de portada: captura de pantalla del navegador Mozilla Firefox, vía Wikimedia Commons.

Fontes

Transparencia: este artículo fue producido con ayuda de inteligencia artificial, cruzando publicaciones públicas y fuentes de internet. Recomendamos consultar las fuentes originales indicadas abajo para confirmar la información.

Muse