Google lanza actualización de seguridad para Chrome por octava vulnerabilidad de día cero explotada activamente en 2026

Google lanzó actualizaciones el lunes para corregir nueve vulnerabilidades de seguridad, incluyendo una que ha sido explotada activamente en la naturaleza. La vulnerabilidad de alta gravedad, identificada como CVE-2026-125350, es un fallo de uso después de la liberación en el componente XML. Este tipo de fallo ocurre cuando un programa intenta acceder a una ubicación de memoria después de que ya ha sido liberada. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante lograr corrupción de datos, fallos en el programa o ejecución de código arbitrario. Un investigador de seguridad anónimo fue acreditado con descubrir y reportar el fallo el 6 de noviembre de 2026. Google reconoció que es consciente de que una explotación para CVE-2026-125350 existe en la naturaleza, pero no ha revelado información adicional sobre cómo se está abusando en ataques del mundo real o quién está detrás de ellos.

Con este desarrollo, Google ha abordado un total de ocho vulnerabilidades de día cero de Chrome explotadas activamente desde el inicio del año. Estas incluyen CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 y CVE-2026-87491. Para una protección óptima, los usuarios deben actualizar su navegador Chrome a las versiones 157.0.8103.50/.51 para Windows y Apple macOS, y 157.0.8103.50 para Linux. Para asegurarse de que se hayan instalado las últimas actualizaciones, los usuarios pueden navegar a Más > Ayuda > Acerca de Google Chrome y seleccionar Reiniciar. Los usuarios de otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, también deben aplicar las correcciones tan pronto como estén disponibles.