Actualizar Chrome ahora mismo no es una recomendación cualquiera, sino algo que conviene hacer cuanto antes. Google acaba de lanzar una actualización de emergencia para su navegador porque se han detectado varios fallos de seguridad graves, dos de ellos considerados críticos. Hablamos de un programa que usan cientos de millones de personas en todo el mundo, y precisamente por eso los ciberdelincuentes intentan constantemente aprovechar cualquier grieta que encuentran.
La compañía sabe de sobra lo delicado que es mantener a salvo su navegador líder, y por eso no para de enviar parches, tanto los programados como los de urgencia. En este caso concreto, la versión estable más reciente, Google Chrome 150, necesita una actualización importante que no debería quedarse pendiente en el escritorio. Los problemas afectan a componentes clave como Ozone, Skia, V8, la GPU, los elementos multimedia y la propia interfaz de usuario. Vamos, casi todo el corazón del programa.
Qué fallos de seguridad se han encontrado
En total se han detectado 15 vulnerabilidades de seguridad en los últimos días. Dos de ellas están catalogadas como críticas y tienen que ver con el manejo de la memoria. Afectan directamente al componente Ozone del navegador y a la capa de abstracción de la plataforma, que es la que se encarga de que los gráficos y los sistemas de ventanas funcionen bien en distintos sistemas operativos. Dicho de otro modo, es una pieza más importante de lo que parece a simple vista.
Para entenderlo un poco mejor, las llamadas vulnerabilidades de uso de memoria liberada aparecen cuando un programa sigue accediendo a una zona de memoria que ya había dejado de usar. Y ahí es donde empiezan los líos. Estos fallos pueden provocar errores de ejecución, filtración de información privada o incluso la ejecución de código malicioso, todo depende de cómo se explote el problema y de las protecciones que haya activas. Es exactamente lo que puede pasar en Chrome si nadie instala el parche.
Link affiliatoMás de cien parches adicionales incluidos
La cosa no acaba ahí. Esta misma actualización de emergencia aprovecha para corregir otras 121 vulnerabilidades anteriores de gravedad alta. Entre ellas están el uso de memoria sin inicializar en Skia y V8, un desbordamiento de búfer en libyuv y varios problemas de memoria que afectan a la GPU y a otros componentes del navegador. Un buen repaso general, digamos.
Merece la pena detenerse en la denominada CVE-2026-15776, un error de confusión de tipos en V8, que es el motor de JavaScript y WebAssembly de Chrome. Estos fallos resultan especialmente peligrosos en un navegador, porque contenido web preparado con malas intenciones puede aprovechar el manejo inesperado de ciertos objetos para corromper la memoria y saltarse las medidas de seguridad que deberían protegernos.
Fuente
Imagen: softzone.es