Osegi
Seguridad·2 min de lectura

Zero-day en Chrome: la octava falla explotada de 2026, ya parcheada

Google ha corregido un zero-day de Chrome que los atacantes ya explotaban. Es el octavo de 2026, tantos como en todo el año pasado.

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
Imagen: 01net.com
SUMODialoediviewergiftdetect

Si usas Chrome, actualízalo ya. Google ha lanzado una actualización de emergencia para corregir una vulnerabilidad zero-day que los atacantes ya estaban explotando. Es la octava de 2026 en el navegador.

Un zero-day es un fallo que los ciberdelincuentes aprovechan antes de que el fabricante pueda publicar un parche. La actualización llegó a principios de semana para Windows, macOS y Linux y corrige nueve fallos de seguridad en total. Google dice conocer un exploit usado «en la naturaleza», es decir, que ya hay ataques en marcha.

El fallo está en el componente de Chrome que lee XML, un formato de texto que sirve para guardar e intercambiar datos entre programas. Es un error de tipo «use after free», muy habitual en navegadores: Chrome libera una zona de memoria pero sigue usándola, y un atacante puede colar sus propios datos. Para lograrlo, los piratas necesitan una página web trampa que lance el ataque sin que el usuario lo note. Google lo clasifica como de gravedad alta y, como suele hacer, da pocos detalles hasta que la mayoría haya actualizado.

La actualización cierra además otros cinco fallos de gravedad alta, en el sistema de archivos de WebGL, el motor de renderizado, el procesador gráfico y V8, el motor que ejecuta JavaScript. También se corrigen dos fallos de gravedad media del procesador gráfico.

¿Cuántos zero-day ha tenido Chrome en 2026?

Ocho hasta ahora. En febrero, uno en las fuentes tipográficas. En marzo, dos, en Skia (la biblioteca gráfica) y en V8. En abril, WebGPU; en junio, otra vez V8; y en septiembre, dos más en V8 con pocos días de diferencia. Google ya ha corregido tantos fallos explotados como en todo 2025.

Cómo actualizar Chrome

Necesitas la versión 157.0.8103.50 o .51 en Windows y macOS, y la 157.0.8103.50 en Linux. Haz clic en los tres puntos de la esquina superior derecha, entra en Ayuda y luego en «Información de Google Chrome». El navegador descarga solo la última versión. Pulsa después «Reiniciar» para aplicar las correcciones.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:google chromezero-daysecurity updatevulnerabilityxmlbrowser

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →