Google corrige el octavo ’zero-day’ de Chrome explotado activamente en 2026: actualiza el navegador ya

Mountain View (California) — Google ha publicado una actualización de emergencia para su navegador Chrome con la que corrige una vulnerabilidad de gravedad alta que los atacantes ya están explotando. Se trata del octavo fallo de tipo 'zero-day' que la compañía corrige este año.

La vulnerabilidad, identificada como CVE-2026-125350, afecta a Chrome en Windows, macOS, Linux y Android. Google publicó la solución el lunes 9 de noviembre y pide a los usuarios que actualicen el navegador de inmediato.

"Google tiene constancia de que existe un exploit para CVE-2026-125350 que está siendo utilizado", señaló la compañía en un aviso de seguridad.

Un 'zero-day' es una vulnerabilidad que los atacantes explotan antes de que exista una solución o antes de que el desarrollador tenga conocimiento de ella.

Qué provoca el fallo

El error es una vulnerabilidad de tipo "use-after-free" en el componente XML de Chrome, que procesa un formato de datos habitual en las páginas web.

Los fallos "use-after-free" se producen cuando un programa sigue utilizando una zona de memoria después de haberla liberado. Los atacantes pueden aprovechar ese error para manipular la memoria del navegador y ejecutar código malicioso. En este caso, potencialmente podrían explotar el fallo si logran que el usuario visite una página web diseñada específicamente para ello.

Un investigador de seguridad anónimo informó a Google de la vulnerabilidad el 6 de noviembre, solo tres días antes de que se publicara el parche.

Google no reveló detalles de los ataques ni dijo quién estaba detrás de ellos. La compañía aseguró que restringía el acceso a la información técnica hasta que la mayoría de los usuarios recibiera la actualización, una práctica habitual para evitar que otros piratas informáticos copien el exploit.

Qué versiones son seguras

La solución está incluida en Chrome 157.0.8103.50 o 157.0.8103.51 para Windows y Mac, y en la versión 157.0.8103.50 para Linux. Google también ha publicado Chrome 157.0.8103.50 para Android, que incluye las mismas correcciones de seguridad. La actualización se distribuirá durante los próximos días y semanas.

En total, la actualización corrige nueve vulnerabilidades de seguridad. Entre ellas figuran un segundo fallo "use-after-free" en el componente XML, del que informó Arni Hardarson, de Neonix Security; un error de confusión de tipos en el motor JavaScript V8 de Chrome; y fallos en WebGL, el proceso de GPU, FileSystem y Compositing.

El octavo 'zero-day' del año

Este es el octavo 'zero-day' de Chrome explotado en ataques y corregido desde comienzos de 2026. Entre los anteriores figuran un fallo de invalidación de iteradores en CSSFontFeatureValuesMap, corregido a mediados de febrero; un error "use-after-free" en Dawn, la implementación de WebGPU de Chrome, solucionado en abril; un fallo de lectura y escritura fuera de los límites en el motor V8, corregido en junio; y el 'zero-day' anterior, un error de escritura fuera de los límites en V8, parcheado en septiembre.

Google también corrigió ocho 'zero-days' de Chrome explotados en ataques en 2025. Esta sucesión de fallos refleja hasta qué punto los atacantes tienen como objetivo el navegador más utilizado del mundo, que emplean miles de millones de personas.

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos ha añadido el fallo a su catálogo de vulnerabilidades conocidas y explotadas, según la empresa de seguridad Qualys. La inclusión obliga a las agencias federales a instalar el parche antes del 24 de noviembre. Algunos informes anteriores señalaban que el fallo todavía no había sido incluido en la lista.

Cómo actualizar Chrome

Chrome suele actualizarse de forma automática, pero la solución solo se aplica cuando se reinicia el navegador. Para comprobarlo: 1. Abre Chrome y haz clic en el menú de tres puntos de la esquina superior derecha. 2. Entra en Ayuda y después en Información de Google Chrome. 3. Chrome buscará actualizaciones y descargará la versión más reciente. 4. Haz clic en Reiniciar para terminar de instalar la actualización.

En Android, los usuarios pueden actualizar Chrome desde Google Play Store.

Los usuarios de otros navegadores basados en el código Chromium de Google, como Microsoft Edge, Brave y Opera, también deberían estar atentos a las actualizaciones. Estos navegadores suelen compartir las mismas vulnerabilidades subyacentes.