Google ha publicado una nueva actualización de seguridad para Google Chrome que corrige nueve vulnerabilidades, entre ellas un fallo de gravedad alta que ya está siendo explotado por atacantes.
La vulnerabilidad, identificada como CVE-2026-125350, afecta al componente XML del navegador y permite aprovechar un error en la gestión de memoria.
Google ha confirmado que existen ataques reales relacionados con este problema, por lo que resulta especialmente importante instalar cuanto antes la versión corregida.
La actualización se publicó el 9 de noviembre de 2026 y está destinada a los usuarios de Chrome en Windows, macOS y Linux.
Una vulnerabilidad que ya está siendo explotada
El fallo CVE-2026-125350 ha sido clasificado por Google como de gravedad alta.
Se trata de una vulnerabilidad de tipo use-after-free, un problema que aparece cuando una aplicación intenta utilizar una zona de memoria que previamente ha sido liberada.
Este tipo de errores puede provocar comportamientos inesperados, bloqueos del programa o, bajo determinadas circunstancias, permitir la ejecución de código malicioso.
En el caso de Chrome, el problema se encuentra en el componente encargado de procesar contenido XML.
La vulnerabilidad fue comunicada a Google el pasado 6 de noviembre por un investigador de seguridad que ha preferido permanecer en el anonimato.
Solo tres días después, la compañía publicó una actualización para corregirla.
Lo más preocupante es que Google ha reconocido que ya existe un exploit utilizado en ataques reales.
Por el momento, no se han facilitado detalles sobre los responsables de los ataques, las víctimas afectadas o el procedimiento concreto utilizado para aprovechar el fallo.
Chrome corrige otras ocho vulnerabilidades
Además de la vulnerabilidad que ya está siendo explotada, la actualización soluciona otros ocho problemas de seguridad.
En total, Google ha clasificado siete vulnerabilidades como de gravedad alta y dos como de gravedad media.
Los fallos afectan a diferentes componentes del navegador:
-
XML: dos errores relacionados con la gestión de memoria, incluido el que está siendo explotado.
-
V8: un problema de confusión de tipos en el motor JavaScript de Chrome.
-
GPU: varios errores relacionados con el procesamiento gráfico y la memoria.
-
WebGL: una vulnerabilidad en el componente utilizado para representar gráficos en páginas web.
-
FileSystem: un fallo relacionado con la autorización de acceso a recursos.
-
Compositing: un desbordamiento de búfer en el sistema de composición gráfica.
Aunque no se ha informado de ataques activos relacionados con los otros ocho problemas, su corrección también es importante para mantener protegido el navegador.
¿Qué versiones de Chrome solucionan el problema?
Google ha publicado las siguientes versiones de seguridad:
| Sistema operativo | Versión corregida |
|---|---|
| Windows | 157.0.8103.50 / 157.0.8103.51 |
| macOS | 157.0.8103.50 / 157.0.8103.51 |
| Linux | 157.0.8103.50 |
La distribución de estas versiones se está realizando progresivamente, por lo que puede tardar algún tiempo en llegar a todos los equipos.
Los usuarios del canal Extended Stable también disponen de una actualización específica, la versión 156.0.8078.96 para Windows y macOS.
Cómo actualizar Google Chrome
Actualizar Chrome es un procedimiento sencillo y no requiere descargar archivos desde páginas externas.
Para comprobar la versión instalada y buscar actualizaciones, podemos seguir estos pasos:
-
Abrir Google Chrome.
-
Pulsar el menú de los tres puntos situado en la esquina superior derecha.
-
Seleccionar Ayuda → Información de Google Chrome.
-
Esperar mientras el navegador comprueba si existen actualizaciones.
-
Si se instala una nueva versión, pulsar Reiniciar para completar el proceso.
También podemos acceder directamente escribiendo chrome://settings/help en la barra de direcciones.
Es importante reiniciar el navegador después de actualizarlo, ya que las correcciones pueden no estar activas hasta que se vuelva a iniciar.
¿Y si utilizamos Microsoft Edge, Brave u otro navegador?
Google Chrome está basado en Chromium, un proyecto de código abierto utilizado también por otros navegadores.
Entre ellos encontramos Microsoft Edge, Brave, Opera y Vivaldi.
Al compartir parte de su tecnología, algunas vulnerabilidades descubiertas en Chrome pueden afectar también a otros navegadores basados en Chromium.
Sin embargo, esto no significa necesariamente que todos sean vulnerables de la misma manera ni que sus actualizaciones se publiquen simultáneamente.
Lo recomendable es comprobar que nuestro navegador esté actualizado y prestar atención a los avisos de seguridad de su fabricante.
El octavo fallo de Chrome explotado durante 2026
Según el seguimiento realizado por especialistas en ciberseguridad, CVE-2026-125350 es la octava vulnerabilidad de día cero de Chrome cuya explotación se ha conocido durante 2026.
Una vulnerabilidad de día cero, también denominada zero-day, es un fallo que los atacantes pueden aprovechar antes de que exista una corrección disponible.
Este tipo de problemas resulta especialmente preocupante porque los usuarios pueden estar expuestos sin disponer todavía de una actualización que los proteja.
La rapidez con la que Google ha publicado esta corrección demuestra la importancia de mantener un proceso continuo de investigación y actualización de seguridad.
Mantener el navegador actualizado es fundamental
Los navegadores web son algunas de las aplicaciones que más utilizamos diariamente.
A través de ellos accedemos al correo electrónico, servicios bancarios, tiendas online, redes sociales y plataformas de trabajo.
Por este motivo, las vulnerabilidades que afectan a Chrome y otros navegadores pueden tener consecuencias importantes.
Aunque todavía no se conocen todos los detalles de los ataques relacionados con CVE-2026-125350, la existencia de una corrección disponible hace recomendable actualizar Chrome cuanto antes.
No es necesario modificar configuraciones avanzadas ni instalar herramientas adicionales: basta con comprobar que tenemos la versión corregida y reiniciar el navegador.
Deja tu comentario
Comentarios
Aún no hay comentarios publicados.