Google lanza una actualización urgente de Chrome: corrige una vulnerabilidad que ya estaba siendo utilizada por atacantes
Elígenos como tu fuente preferida en Google.
Google ha corregido una vulnerabilidad crítica de día cero en Chrome que estaba siendo explotada en ataques reales. Es el octavo fallo de este tipo parcheado en 2026.
Si utilizas Google Chrome, conviene comprobar si tienes la última versión instalada. Google ha publicado una actualización de seguridad de emergencia para corregir una vulnerabilidad de día cero que ya estaba siendo explotada en ataques reales antes de que existiera una solución. Se trata del octavo fallo de este tipo que la compañía ha tenido que corregir en Chrome desde que comenzó el año, una cifra que refleja la constante presión a la que están sometidos los navegadores más utilizados del mundo.
La compañía ha confirmado que el problema, identificado como CVE-2026-125350, afecta al componente XML del navegador. Aunque Google no ha compartido detalles sobre los ataques detectados, sí ha reconocido que la vulnerabilidad estaba siendo aprovechada activamente por ciberdelincuentes antes del lanzamiento del parche.
Por qué deberías actualizar Chrome cuanto antes
El fallo corregido pertenece a una categoría peligrosa conocida como use-after-free. En términos sencillos, se produce cuando una parte del navegador intenta acceder a un área de memoria que ya ha sido liberada previamente.
Este tipo de errores puede provocar corrupción de memoria y, en determinadas circunstancias, permitir que un atacante ejecute código malicioso en el sistema afectado. Precisamente por ese motivo Google ha clasificado el problema como una vulnerabilidad de alta gravedad.
La actualización ya está disponible para los usuarios de Windows, macOS y Linux dentro del canal estable de Chrome. Aunque Google explica que el despliegue puede tardar varios días o incluso semanas en completarse para todos los usuarios, también indica que es posible buscar manualmente nuevas versiones desde la configuración del navegador.
Quienes prefieran no hacerlo manualmente pueden esperar a que Chrome instale la actualización automáticamente tras reiniciar la aplicación.
La nueva vulnerabilidad se suma a una larga lista de problemas corregidos durante 2026. Con esta última corrección, Google ya ha solucionado ocho fallos de día cero distintos que estaban siendo explotados en ataques reales antes de recibir un parche oficial.
La mayoría de estas vulnerabilidades han afectado a componentes clave del navegador, incluyendo el motor JavaScript V8, bibliotecas gráficas y otras tecnologías internas utilizadas por Chrome para mostrar páginas web y ejecutar aplicaciones modernas.
Por ahora, Google mantiene restringida parte de la información técnica relacionada con el fallo. La compañía suele adoptar esta medida cuando detecta explotación activa, evitando así que otros atacantes dispongan de más detalles antes de que la mayoría de los usuarios haya podido instalar la actualización correspondiente.