Google ha publicado actualizaciones para el Chrome el navegador y el sistema operativo ChromeOS.
El 6 de octubre, Google lanzó una actualización del canal estable para escritorio . Esta es la más importante para los usuarios de escritorio. Trae consigo Chrome a la versión 155.0.8059.39 para Linux y a las versiones 154.0.8037.39/.40 para Windows y Mac . La actualización incluye 247 correcciones de seguridad, cuatro de ellas clasificadas como críticas.
El mismo día, Google lanzó la versión 155.0.8059.39 para Android , disponible para un pequeño porcentaje de usuarios. Es posible que aún no esté disponible para todos en Google Play, pero estén atentos. Google afirma que incluye mejoras de estabilidad y rendimiento.
Cómo actualizar Chrome
La opción más sencilla es permitir Chrome para que se actualice automáticamente. Pero puedes quedarte atrás con las actualizaciones si nunca cierras el navegador o si algo sale mal, como una extensión que impide la actualización.
Si no quieres esperar a que la actualización llegue a ti, actualizar manualmente es fácil. Abre Acerca de Google Chrome desde Chrome configuración o menú de Ayuda. Chrome Se comprobarán las actualizaciones. Si hay alguna disponible, haga clic en Reiniciar para aplicarla.
Puedes encontrar una explicación del sistema de numeración de versiones e instrucciones paso a paso en nuestra guía: Cómo actualizar Chrome en todos los sistemas operativos .
Cómo actualizar ChromeOS
Puedes actualizar el sistema operativo de tu Chromebook siguiendo estos pasos:
- Conéctate a Internet. Tu Chromebook Comprueba automáticamente si hay actualizaciones y descargas al conectarse.
- En la parte inferior derecha, junto a la fecha, encontrará la notificación "Actualizar dispositivo".
- Para completar la actualización, reinicie su Chromebook .
Detalles técnicos
Entre las vulnerabilidades corregidas, encontramos tres que probablemente sean fallos de alto impacto.
CVE-2026-106197 : Se trata de una vulnerabilidad de uso de memoria liberada (use-after-free) en el módulo del navegador, clasificada como crítica. Es una candidata de alta prioridad debido a su ubicación en la funcionalidad del navegador, en lugar de en una característica especializada. Su explotación permitiría a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada.
Una vulnerabilidad de uso después de la liberación de memoria se produce cuando un programa intenta acceder a una ubicación de memoria después de que esta haya sido liberada. Esto puede provocar fallos del sistema o, en algunos casos, permitir que un atacante ejecute su propio código.
Chrome Las vulnerabilidades que permiten la ejecución remota de código fuera del entorno aislado del navegador son especialmente valiosas para los atacantes, ya que pueden convertir una visita a un sitio web malicioso o comprometido en la ejecución directa de código en el sistema operativo subyacente, a menudo sin necesidad de pasos de explotación adicionales.
CVE-2026-106358 : Otra vulnerabilidad de uso de memoria liberada, esta vez en la navegación, también calificada como crítica. La navegación es fundamental para la navegación habitual, lo que convierte esta vulnerabilidad en un fallo potencialmente expuesto a gran escala si las páginas o redirecciones controladas por el atacante pueden alcanzar la ruta vulnerable. Además, ofrece a un atacante remoto la opción de ejecutar código arbitrario fuera del entorno aislado mediante una página HTML manipulada.
CVE-2026-106240 : Una vulnerabilidad de confusión de tipos en V8, Chrome El motor JavaScript de [nombre de la plataforma]. Si bien su seguridad es alta, permite que un atacante remoto, tras una explotación exitosa, ejecute código arbitrario dentro del entorno aislado mediante una página HTML manipulada. Además, una vulnerabilidad en el motor JavaScript siempre representa una posibilidad real de ataques a través de contenido web malicioso.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
