- Google ha confirmado una vulnerabilidad de seguridad en Chrome que ya se está explotando activamente.
- El fallo, CVE-2026-85046, afecta al motor V8 y permite la ejecución de código remoto mediante una página HTML manipulada.
- La actualización a la versión 152.0.7977.82/.83 está disponible y es altamente recomendable instalarla de inmediato.
- Es el sexto zero-day corregido por Google en lo que va de 2026, lo que subraya la importancia de mantener el navegador al día.
Los usuarios de Google Chrome tienen un motivo más para no posponer la actualización del navegador. La compañía ha confirmado que uno de los fallos de seguridad corregidos recientemente ya está siendo explotado en ataques reales. Se trata de una vulnerabilitiesidad de alta gravedad que afecta al motor V8, el componente que procesa JavaScript y WebAssembly en Chrome.
El problema, identificado como CVE-2026-85046, es del tipo confusión de tipos, un error que puede provocar que el software interprete de forma incorrecta objetos en la memoria. Google ha clasificado este fallo como crítico y ha advertido de que existe un exploit circulando actualmente. La corrección ya está disponible y se recomienda instalarla sin demora.
Detalles de la vulnerabilidad
La vulnerabilidad reside en el motor V8, responsable de ejecutar el código JavaScript y WebAssembly en el navegador. Según el aviso oficial, el fallo permite a un atacante remoto ejecutar código arbitrario dentro del sandbox de Chrome mediante una página HTML especialmente manipulada. La puntuación CVSS asignada es de 8,8, lo que refleja una severidad alta. Este tipo de error de confusión de tipos hace que el motor maneje estructuras de datos de manera incorrecta, permitiendo potencialmente la lectura y escritura arbitraria en la memoria del proceso.
El investigador Salvatore Gulizia, conocido como Serotav, reportó la vulnerabilidad el pasado 4 de agosto y recibió una recompensa de 1.000 dólares por su hallazgo. En su análisis, Gulizia atribuyó la causa raíz a un error en los compiladores de V8 que afecta a cómo se asignan los tipos de los arrays. Aunque Google no ha publicado más detalles técnicos para evitar facilitar la explotación, la confirmación de que hay ataques en curso hace que la actualización sea especialmente urgente.
Versiones y proceso de actualización
La corrección se ha incluido en la versión 152.0.7977.82/.83 para Windows y macOS, mientras que los usuarios de Google Chrome en Linux reciben la 152.0.7977.82. Google está distribuyendo la actualización de forma progresiva, por lo que puede que no llegue a todos los equipos simultáneamente. Para comprobar si ya está disponible, basta con abrir Chrome, ir a Configuración y luego a Información de Chrome; el navegador buscará la nueva versión y comenzará a descargarla. Tras la instalación, es necesario reiniciar el navegador para que los cambios surtan efecto.
Además de este fallo, la actualización también corrige otros problemas de alta gravedad en componentes como WebGL, DevTools, Skia, CacheStorage y Network. La lista de vulnerabilidades parcheadas demuestra que mantener el navegador al día es esencial para evitar riesgos innecesarios. Este zero-day es el sexto que Google resuelve en lo que va de 2026, lo que pone de manifiesto la constante presión a la que está sometido el navegador más utilizado del mundo.
Recomendaciones para usuarios y administradores
Para los usuarios, la medida más importante es instalar la actualización en cuanto esté disponible. Aquellos que utilizan navegadores basados en Chromium, como Microsoft Edge, Brave, Opera o Vivaldi, también deberían prestar atención a sus propias actualizaciones, ya que las correcciones suelen llegar ligeramente después. Los administradores de sistemas, por su parte, deben verificar el despliegue en todas las estaciones de trabajo y asegurarse de que los equipos críticos están protegidos.
La prudencia al navegar también es clave. Aunque no se ha identificado una página concreta como vector de ataque, los enlaces recibidos por correo o mensajería pueden ser una vía de entrada. Evitar hacer clic en fuentes desconocidas y mantener el software actualizado son prácticas que complementan la protección. La confirmación de que existe un exploit en circulación convierte cualquier retraso en la instalación del parche en un riesgo evitable.
En definitiva, la situación exige una acción inmediata. La actualización de Chrome a la versión 152.0.7977.82/.83 no es una sugerencia, sino una necesidad para evitar que nuestro equipo pueda ser comprometido. Con el sexto zero-day del año ya corregido, la recomendación es clara: si usas Chrome, actualízalo ahora. Si gestionas equipos, asegúrate de que todos lo hagan. La seguridad en la red empieza por mantener al día nuestro software.
