Google lanzó una actualización de seguridad para su navegador web Chrome con el fin de corregir nueve vulnerabilidades. Entre los fallos detectados destaca uno que ya está siendo explotado de forma activa en ataques reales por parte de atacantes informáticos.

La vulnerabilidad, clasificada como de gravedad alta, ha sido identificada bajo la etiqueta CVE-2026-125350, según reportó la empresa ayer 9 de noviembre de 2026. El error es de tipo «use-after-free» —un fallo informático que ocurre cuando un programa accede a una dirección de memoria tras haberla liberado—, localizado de manera específica dentro del componente XML del programa.

Publicidad

Este tipo de defectos lógicos puede provocar la corrupción de datos, bloqueos del programa o la ejecución de código malicioso de forma remota.

De acuerdo con un reporte del portal especializado The Hacker News, un investigador de seguridad que prefirió mantener el anonimato descubrió y notificó el fallo el pasado 6 de noviembre de 2026. Ante la alerta, la compañía tecnológica reconoció públicamente que tiene constancia de que existe un exploit en la naturaleza para esta brecha de seguridad.

Sin embargo, la empresa no ha querido revelar detalles específicos acerca de cómo se están cometiendo estos ataques en el mundo real ni quiénes son los responsables directos.

«El acceso a los detalles de los errores y a los enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con un parche», explicó la compañía.

Publicidad

En la misma declaración, la corporación añadió que mantendrá estas restricciones si el fallo reportado existe dentro de una biblioteca desarrollada por terceros de la que otros proyectos tecnológicos también dependen y que aún no ha sido corregida.

Con esta nueva intervención urgente, la empresa tecnológica ha logrado solucionar un total de ocho vulnerabilidades de tipo cero días —fallos desconocidos previamente por los creadores— en Chrome desde que dio comienzo el año en curso.

Frente a este escenario, para obtener una protección óptima contra las amenazas, los usuarios deben actualizar su navegador web a las versiones 157.0.8103.50 y .51 en los sistemas operativos Windows y Apple macOS. Por su parte, los usuarios de Linux y Android deben instalar la versión 157.0.8103.50.

Dado que la actualización podría tardar días o semanas en llegar, para completar el proceso de instalación de los parches de seguridad, los internautas deben acceder al menú de configuración mediante el icono de opciones, seleccionar la sección de ayuda, entrar en el apartado de información y reiniciar el navegador.

Publicidad

Paralelamente, la compañía también recomendó a las personas que utilizan otros navegadores basados en la tecnología Chromium aplicar las correcciones de seguridad tan pronto como sus respectivos desarrolladores las pongan a disposición del público general.

La corrección de estas brechas representa un factor crítico para el ecosistema financiero digital, debido a que las fallas de navegador suelen ser un objetivo frecuente para comprometer la custodia de activos digitales. De hecho, no es la primera vez que un zero-day de Chrome expone a los usuarios del sector.

En septiembre de 2025, CriptoNoticias reportó cómo CVE-2025-10585 (también en V8) podía comprometer monederos de navegador con solo visitar un sitio, según advirtió el CTO de Ledger.

Asimismo, el entorno de extensiones de Chrome ya ha sido vector de robos millonarios, como los ocurridos con Trust Wallet en 2025 o durante las campañas de extensiones maliciosas en 2026. Por este motivo, aplicar las mejoras del software continúa como una de las medidas más efectivas, especialmente para quienes operan monederos basados en extensiones.

Publicidad

Esta intervención de Google coincide con un contexto de alta alerta digital global debido a PHP2Shell, una falla crítica detectada en el lenguaje de programación PHP, el cual da soporte a aproximadamente el 70% de los sitios web activos. Las vulnerabilidades asociadas a esa crisis (CVE-2026-109618 y CVE-2026-109619), con una calificación de severidad de 9,2 sobre 10, permiten a actores maliciosos ejecutar código remoto y tomar el control de servidores sin credenciales previas.

Google Chrome lanzó una actualización para corregir nueve fallos de seguridad