Google Chrome ha vuelto a corregir un error grave que afecta al navegador. Ha publicado una actualización de emergencia y es conveniente que todos los usuarios la tengan instalada. En una publicación en su blog corporativo, con fecha de 23 de septiembre, Chrome ha explicado esta corrección, que está disponible para usuarios de versiones para escritorio, como son Windows, macOS y Linux.
En total han sido tres vulnerabilidades críticas. Afectan motor V8 y todas ellas han sido ya corregidas. Dos de estos fallos los han detectado gracias al proyecto de investigación de seguridad automatizada de Google, conocido como Big Sleep, un proyecto que utiliza la Inteligencia Artificial para encontrar fallos de seguridad. Este hecho tuvo lugar los días 9 y 10 de septiembre. Otro error fue descubierto por un investigador de seguridad. Concretamente, Mate Marjanović, de SharpEdged, descubrió y reportó esta vulnerabilidad crítica el 9 de julio de 2025. Por el momento, Google no ha confirmado que estas vulnerabilidades estén siendo explotadas de forma activa.
Tres fallos de seguridad en Chrome
El primer fallo ha sido registrado como CVE-2025-10890. Es el más preocupante. Se trata de una vulnerabilidad de fuga de información por canal lateral en el motor JavaScript V8 de Chrome. Esto puede permitir que un sitio web malicioso obtenga datos sensibles de las sesiones de navegación de los usuarios.
A este tipo de amenaza se le conoce como ataque por canal lateral. Los piratas informáticos no acceden directamente a los datos. Lo que hacen es analizar la información de forma indirecta, como el tiempo de ejecución, el consumo de energía, etc.
En cuanto a las otras dos vulnerabilidades, también de alta gravedad, han sido registradas como CVE-2025-10891 y CVE-2025-10892. Consisten en errores de desbordamiento de enteros en el motor V8. En este caso, estos fallos fueron identificados por el proyecto de investigación de seguridad automatizada de Google, Big Sleep, el 9 y 10 de septiembre de 2025, respectivamente.
Este tipo de problemas ocurren cuando las operaciones aritméticas producen resultados que superan el valor máximo que puede almacenar un tipo de datos, lo que puede provocar corrupción de memoria, comportamiento inesperado o fallos del sistema. Las vulnerabilidades de este tipo son peligrosas, ya que podrían activarse mediante códigos JavaScript maliciosos en sitios web.
Dentro de los datos que podrían robar, podemos mencionar los siguientes:
- Credenciales de acceso: Nombres de usuario y contraseñas guardadas.
- Datos financieros: Información de tarjetas de crédito que se autocompletan en formularios.
- Cookies de sesión: Pequeños archivos que mantienen tus sesiones activas en webs como tu correo o banco, permitiendo al atacante secuestrar dichas sesiones.
Como ves, son fallos que han sido calificados como críticos y que pueden afectar seriamente a la privacidad. Podrían dar facilidades a los atacantes para hacerse con datos personales de las víctimas y tomar el control del sistema. Muy importante ser conscientes del riesgo y corregir problemas de este tipo.
Cómo corregir las vulnerabilidades
Corregir estos fallos de seguridad, es muy sencillo. Chrome ha lanzado nuevas versiones para Windows, Linux y macOS. Simplemente debes asegurarte de tener instalada, al menos, las siguientes versiones:
- 140.0.7339.207/208 para Windows y macOS.
- 140.0.7339.207 para Linux.
La actualización irá llegando de forma automática a los usuarios del navegador de Google. No obstante, puedes verificar por ti mismo qué versión tienes instalada y actualizarla, en caso de ser necesario, si hubiera disponible alguna más reciente. Para ello, tienes que seguir este proceso:
- Pincha en el menú de arriba a la derecha.
- Accede a Ayuda y a Información de Google Chrome.
- Comprueba la versión e instala si hubiera alguna nueva.
- Reinicia el navegador.
Te dejamos una captura de pantalla con el proceso de instalación:
En definitiva, Google Chrome ha corregido nuevos problemas de seguridad. Principalmente preocupa uno, como hemos mencionado. Es esencial que te asegures de tener las últimas versiones instaladas y evites así que pongan en riesgo tu privacidad.
Queremos recordar la importancia de que instales siempre las últimas versiones, sin importar qué programa estés utilizando. Es clave para corregir vulnerabilidades que podrían aprovechar para robar datos personales o comprometer tu seguridad y tomar el control del dispositivo. Lo que hemos visto de Chrome, no es más que un ejemplo de lo que podría ocurrir con software muy variado.