Google corrige un fallo de Chrome ya explotado: actualiza el navegador cuanto antes

Google ha publicado una actualización de seguridad para Chrome que conviene instalar sin demora. La propia compañía ha confirmado que uno de los fallos corregidos ya está siendo aprovechado en ataques reales, algo que eleva la urgencia por encima de la del típico parche rutinario. Lo cuenta Computer Hoy a partir del aviso de seguridad del fabricante.

Qué es exactamente el fallo

La vulnerabilidad está catalogada como CVE-2026-85046 y afecta a V8, el motor que Chrome utiliza para ejecutar JavaScript y WebAssembly, es decir, el componente que interpreta el código que traen las páginas web que visitas. Google la ha clasificado como de gravedad alta y reconoce que existe un exploit circulando, el término que se usa para el código que permite abusar de un fallo concreto.

Técnicamente se trata de un problema de type confusion, o confusión de tipos: el programa interpreta un objeto en memoria como si fuera de otra clase distinta a la que realmente es. Ese malentendido puede derivar en una corrupción de memoria y, en determinadas condiciones, abrir la puerta a que un atacante ejecute código a su antojo dentro del proceso del navegador.

Como V8 procesa el JavaScript que llega desde cualquier web, el escenario teórico es sencillo de imaginar: una página preparada a propósito que dispara el fallo con solo visitarla. Chrome cuenta con mecanismos de aislamiento entre procesos que limitan el alcance de un ataque de este tipo, pero eso no lo convierte en inofensivo, sobre todo cuando ya hay alguien explotándolo.

Por qué Google no da detalles

La compañía ha optado por no publicar información técnica sobre cómo se están produciendo los ataques. Es la práctica habitual en estos casos: mientras el parche termina de llegar a todos los usuarios, dar pistas sobre el funcionamiento del fallo equivaldría a facilitar el trabajo a quienes quieran replicarlo. Los detalles suelen desvelarse semanas después, cuando el grueso del parque ya está actualizado.

No es el único agujero tapado

La actualización va más allá de este día cero. Google ha corregido también otros fallos de gravedad alta en componentes como WebGL, DevTools, Skia, CacheStorage, Network y el propio V8. Es decir, un paquete amplio de correcciones que afectan tanto al renderizado gráfico como a las herramientas para desarrolladores o la gestión de caché y red.

El dato que da la medida del problema: CVE-2026-85046 es el sexto día cero de Chrome explotado activamente que Google ha tenido que parchear en lo que va de 2026. Un día cero es una vulnerabilidad que los atacantes descubren y usan antes de que el fabricante tenga solución disponible. Que se repitan con esta frecuencia en el navegador más usado del mundo explica por qué conviene no ignorar los avisos de actualización aunque todo parezca funcionar con normalidad.

Cómo actualizar

El proceso es rápido. Abre Chrome, entra en Configuración y luego en Información de Chrome: el navegador comprobará por su cuenta si hay una versión nueva y empezará a descargarla. Después hay que reiniciar Chrome para que las correcciones queden activas; sin ese reinicio, sigues navegando con la versión vulnerable.

Las versiones que Google está distribuyendo son la 152.0.7977.82/.83 para Windows y macOS, y la 152.0.7977.82 para Linux. Si al comprobar la versión ves un número igual o superior, ya estás cubierto.

Si usas Edge, Brave, Opera o Vivaldi

Chrome no es el único afectado. Todos los navegadores construidos sobre Chromium comparten el motor V8, así que Microsoft Edge, Brave, Opera o Vivaldi arrastran el mismo problema hasta que cada desarrollador publique su propia versión corregida. Esas actualizaciones suelen llegar con unos días de retraso respecto a Chrome, por lo que merece la pena revisar manualmente si hay parche disponible en lugar de esperar a que salte el aviso.

La recomendación general para este tipo de incidentes es siempre la misma: mantener las actualizaciones automáticas activadas y reiniciar el navegador con cierta frecuencia. Muchos usuarios dejan Chrome abierto durante semanas, y ese hábito es precisamente lo que hace que un parche descargado no llegue nunca a aplicarse. En la misma línea de fallos graves corregidos a contrarreloj, hace poco se conocieron dos vulnerabilidades críticas en Active Directory que también exigían parcheo inmediato.