Chrome parchea un fallo que ya se está explotando

Google publicó el lunes actualizaciones de seguridad para Chrome que corrigen nueve vulnerabilidades. Una de ellas ya se está aprovechando en ataques reales, según informa SecurityWeek. Si usas Chrome, toca actualizar ahora.

Qué se ha corregido

El fallo explotado está registrado como CVE-2026-125350 y tiene una gravedad calificada como alta. Es un error de uso de memoria después de liberarla (use-after-free) en el componente que procesa XML dentro del navegador. Lo comunicó a Google el 6 de noviembre un investigador que prefiere mantenerse en el anonimato.

Google no ha dado más detalles y, según SecurityWeek, no hay información pública sobre quién está explotando el fallo, contra quién ni cómo. La agencia estadounidense de ciberseguridad, CISA, tampoco lo ha añadido todavía a su catálogo de vulnerabilidades explotadas.

La actualización corrige además otros seis fallos de gravedad alta en los componentes WebGL, FileSystem, Compositing, GPU, V8 y XML, la mayoría encontrados por la propia Google, y dos de gravedad media en la parte de GPU.

Qué hay que hacer

Las correcciones van en Chrome 157. Las versiones seguras son:

• Windows y Mac: 157.0.8103.50 o 157.0.8103.51.
• Linux: 157.0.8103.50.

Conviene revisar qué versión está instalada en el apartado de información del navegador y reiniciarlo si hay una actualización pendiente.

Ocho en lo que va de año

Según el recuento de SecurityWeek, es el octavo fallo de día cero de Chrome explotado en 2026, después de CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 y CVE-2026-87491. Son ocho veces en las que alguien ha atacado con éxito a usuarios del navegador más extendido antes de que existiera un parche.

La cifra sirve para recordar lo que supone que buena parte de la web pase por el mismo código: un solo fallo en un único motor deja expuesta a muchísima gente a la vez.

Queda por saber qué ataques aprovechan este fallo y a quién se dirigen. La fuente tampoco aclara si los navegadores basados en el mismo código que Chrome necesitan su propia actualización. Si usas uno de ellos, conviene estar pendiente de sus avisos de seguridad.

Fuente: SecurityWeek