Chrome está implementando una actualización para su navegador de escritorio. La actualización incluye 327 correcciones de seguridad, diez de las cuales solucionan vulnerabilidades críticas.
El canal estable se ha actualizado a 152.0.7977.64/.65 para Windows y Mac y 152.0.7977.64 para Linux.
Cómo actualizar Chrome
Si no quieres esperar a que te llegue la actualización, actualizarla manualmente es muy fácil.
La opción más sencilla es dejar Chrome actualice automáticamente. Sin embargo, puedes quedarte atrasado en las actualizaciones si nunca cierras el navegador o si surge algún problema, como que una extensión impida la actualización.
Para actualizar manualmente, haz clic en el menú«Más»(los tres puntos) y, a continuación, ve a«Configuración»>«Acerca de Chrome». Si hay una actualización disponible, Chrome descargarla automáticamente. Reinicia Chrome completar la actualización y quedarás protegido contra estas vulnerabilidades.
Puedes encontrar una explicación del sistema de numeración de versiones e instrucciones paso a paso en nuestra guía: Cómo actualizar Chrome en todos los sistemas operativos .
Ficha técnica
Queremos destacar dos vulnerabilidades de entre los cientos existentes, ya que creemos que podrían atraer a atacantes si permanecen sin parchear durante demasiado tiempo. Ambas pueden activarse simplemente visitando un sitio web malicioso.
La primera es una vulnerabilidad crítica en ANGLE (Almost Native Graphics Layer Engine), identificada como CVE-2026-79282 . Un atacante remoto podría explotarla utilizando una página HTML manipulada para ejecutar código arbitrario fuera del entorno aislado del navegador.
Chrome Utiliza ANGLE para traducir los comandos gráficos que usan las páginas web y los navegadores a un formato que su sistema operativo y tarjeta gráfica puedan procesar.
Chrome Las vulnerabilidades que permiten la ejecución remota de código fuera del entorno aislado del navegador son especialmente valiosas para los atacantes, ya que pueden convertir una visita a un sitio web malicioso o comprometido en la ejecución directa de código en el sistema operativo subyacente, a menudo sin necesidad de pasos de explotación adicionales.
Un investigador también descubrió una vulnerabilidad de uso después de la liberación en Chrome Motor V8. Registrada como CVE-2026-78899 , tiene una puntuación CVSS de 8,8 sobre 10. Su explotación exitosa podría permitir a un atacante remoto ejecutar código arbitrario dentro del entorno aislado mediante una página HTML manipulada.
Chrome El motor V8 de es parte de Chrome y otros navegadores basados en Chromium, que ejecutan JavaScript. El uso después de la liberación de memoria es un tipo de vulnerabilidad causada por el uso incorrecto de la memoria dinámica durante la ejecución de un programa. Si, tras liberar una ubicación de memoria, un programa no borra el puntero a esa memoria, un atacante podría aprovechar el error para manipular el programa.
La expresión «dentro del entorno aislado» significa que el código malicioso se ejecutaría en un entorno restringido y aislado, en lugar de directamente en todo el ordenador. Esto limita las acciones del atacante, ya que lo confina al navegador, reduciendo el impacto en comparación con el código que se ejecuta fuera del entorno aislado. Sin embargo, los atacantes suelen combinar varias vulnerabilidades para evadir el entorno aislado y lograr una brecha de seguridad más grave. Por lo tanto, la expresión describe una importante limitación de seguridad, pero no significa que la vulnerabilidad sea inofensiva.
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
