Chrome vuelve a tapar agujeros, y uno ya se está usando contra los usuarios
Google ha publicado una actualización de Chrome para Windows, macOS y Linux. El parche corrige 12 vulnerabilidades, la mayoría clasificadas como de gravedad alta. Entre las correcciones figura un fallo que los atacantes ya están aprovechando en ataques reales, así que no conviene posponer la actualización.
Según el boletín de seguridad publicado el 3 de septiembre, las versiones actuales de Chrome son la 152.0.7977.82/.83 para Windows y macOS y la 152.0.7977.82 para Linux. La actualización puede llegar de forma gradual: algunos usuarios recibirán la nueva versión enseguida y otros tendrán que esperar un poco. Chrome suele actualizarse automáticamente, pero también se puede comprobar a mano.
Para comprobarlo, pulsa el icono de los tres puntos verticales en la esquina superior derecha de la ventana del navegador, abre «Ayuda» y selecciona «Información de Google Chrome». En esa página aparecerá la versión instalada y, si hace falta, el navegador empezará a descargar el parche.
La corrección más preocupante afecta a un error de tipo confusion en el motor V8. Este componente de Chrome procesa JavaScript, el código que hace interactivas las páginas web y permite que funcionen las aplicaciones web. La vulnerabilidad la descubrió el investigador de seguridad Salvatore Gulizia, que recibió 1.000 dólares por el hallazgo.
El problema está registrado como CVE-2026-85046. La National Vulnerability Database lo describe como un error en la identificación del tipo de datos en V8. Mediante una página HTML preparada expresamente, un atacante remoto puede ejecutar código arbitrario dentro del sandbox del navegador, un entorno de seguridad que debería limitar las consecuencias de un ataque.
Google ha confirmado que la vulnerabilidad ya se está explotando en ataques reales, pero por ahora no revela los detalles. La empresa suele esperar a que una parte significativa de los usuarios instale la protección; si publicara los detalles técnicos antes, sería como entregar instrucciones a quienes disfrutan arreglando ordenadores ajenos sin permiso.
CVE-2026-85046 es la sexta vulnerabilidad de día cero que Google corrige en Chrome desde principios de año. El fallo también afecta a otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi. Sus usuarios también deberían instalar cuanto antes las últimas versiones.
La conclusión es sencilla: la actualización no da superpoderes al navegador, pero sí cierra una puerta por la que ya estaban intentando entrar. Comprobar la versión lleva menos de un minuto; las consecuencias de aplazarlo pueden salir bastante más caras.
PEREC.RU
Google ha publicado una actualización de Chrome para Windows, macOS y Linux que corrige 12 vulnerabilidades. La mayoría de los fallos son de gravedad alta y uno ya se está aprovechando en ataques reales. Se trata de CVE-2026-85046, un error de tipo confusion en el motor JavaScript V8. Este componente ejecuta el código que hace funcionar las páginas interactivas y las aplicaciones web en el navegador.
La vulnerabilidad la descubrió el investigador de seguridad Salvatore Gulizia, que recibió 1.000 dólares por el hallazgo. Según la descripción de la National Vulnerability Database, una página HTML preparada expresamente puede permitir que un atacante remoto ejecute código arbitrario dentro del sandbox de Chrome. El sandbox está pensado para aislar las páginas web y limitar los daños, pero la vulnerabilidad permite sortear parte de esa protección.
Google ha confirmado que CVE-2026-85046 se está aprovechando en ataques reales, aunque todavía no ha revelado los detalles técnicos. La compañía explica que así da tiempo a los usuarios para instalar la actualización. Publicar los detalles antes de que el parche llegue a la mayoría podría facilitar el trabajo de los atacantes.
Las versiones actuales de Chrome son la 152.0.7977.82/.83 para Windows y macOS y la 152.0.7977.82 para Linux. La actualización se distribuye de forma gradual y, en la mayoría de los casos, se instala automáticamente. Para comprobar si está disponible, abre el menú de los tres puntos verticales, selecciona «Ayuda» y después «Información de Google Chrome». La página mostrará la versión actual y, si es necesario, iniciará la actualización.
CVE-2026-85046 es la sexta vulnerabilidad de día cero que Google corrige en Chrome desde principios de año. Día cero significa que la protección llega después de que el fallo haya empezado a explotarse, o casi al mismo tiempo; por eso los usuarios tienen especialmente poco tiempo para reaccionar.
El fallo no afecta solo a Chrome. Microsoft Edge, Brave, Opera y Vivaldi están basados en Chromium y también deben actualizarse a las últimas versiones disponibles. Quienes usen estos programas deberían comprobar manualmente si hay parches pendientes si la instalación automática aún no se ha producido.
La recomendación práctica es clara: quienes usen Chrome u otros navegadores basados en Chromium deben comprobar la versión e instalar la actualización cuanto antes. No es un parche cosmético ni otro intento de obligar al usuario a reiniciar el navegador: corrige un fallo que ya se está utilizando contra objetivos reales.
