Google Chrome: actualización de emergencia por el octavo zero-day de 2026 ya

Por

Google actualiza Chrome de emergencia por el octavo zero-day de 2026 y corrige la vulnerabilidad CVE-2026-125350, un fallo «use-after-free» en el componente XML que, según los informes, ya está siendo explotado en la red.

La compañía publicó una actualización que incluye la corrección de CVE-2026-125350 y otras ocho fallas, y recomienda instalar la nueva compilación de Chrome para detener ataques que aprovechan el fallo XML.

Empty desktop with a generic browser window open showing a software update prompt on screen; anonymous hands resting on the deskPin

Google identifica CVE-2026-125350 como un defecto de tipo «use-after-free» en el manejo de XML en el motor del navegador, y reportes de seguridad señalan que existe un exploit activo en circulación que puede llevar a ejecución remota de código si se aprovecha desde una página maliciosa.

Leer  Descargar Reels de Instagram: los 3 métodos más seguros y sencillos

La actualización contra este zero-day forma parte de la rama 157 de Chrome; la versión segura indicada por fuentes técnicas es 157.0.8103.50 (o posterior) en Windows, macOS y Linux, y Google pide reiniciar el navegador tras instalarla para completar el parche.

Anonymous close-up of an empty office desk with a laptop showing system update progress, a coffee cup to the side, no logosPin

Los incidentes de 2026 han sido numerosos: expertos técnicos y boletines de seguridad han contado al menos ocho zero-days explotados en Chrome este año, lo que ha obligado a parches urgentes periódicos y a recomendaciones de mitigación por parte de equipos de respuesta.

Para usuarios: actualice Chrome desde el menú > Ayuda > Acerca de Google Chrome, verifique que la versión instalada sea 157.0.8103.50 o superior y reinicie el navegador. Mantener la copia del navegador al día reduce el riesgo frente a exploits que se propagan desde páginas web manipuladas.

Leer  Xiaomi revela tablet ideal para niños: económica y ultra resistente

Si administras equipos en una empresa, considera aplicar la actualización centralizada y revisar la telemetría por accesos anómalos tras la publicación del parche.

En artículos anteriores hemos explicado ajustes y sincronización del navegador; quienes quieran repasar cómo mantener cuentas y datos sincronizados pueden consultar guías prácticas sobre Chrome y seguridad móvil.

Sources

  • El Output — resumen de la actualización, identificación de CVE-2026-125350 y versión segura recomendada.
4.2/5 - (26 votos)

Deja un comentario

Partages