El icono del navegador Chrome presenta su característica combinación de colores rojo, amarillo, verde y un núcleo azul central. / Foto: AI You Need

Chrome corrige 52 vulnerabilidades, 4 de ellas críticas, y debes actualizar lo antes posible

Síguenos

Javier Jiménez

Publicado el 28 de octubre, 2026 • 09:22

Javier Jiménez

Publicado el 28 de octubre, 2026 • 09:22

Síguenos en Google

Google Chrome ha corregido una serie de vulnerabilidades que afectan a este navegador y es fundamental actualizar cuanto antes. En total son 52 fallos los que ha detectado, de los cuales 4 han sido calificados como críticos. Algo a destacar es que, en la publicación de Google con fecha de 27 de octubre, indican que han contado con la asistencia de Claude, la IA de Anthropic, para encontrar estas vulnerabilidades.

Fallos en Chrome

De las 52 vulnerabilidades detectadas, 4 han sido calificadas de gravedad crítica, 46 de gravedad alta y 2 de gravedad media. Afectan a diferentes componentes, entre los que se encuentran FileSystem, FileAPI, Skia y Layout.

Hay que destacar que algunas de estas vulnerabilidades las han descubierto gracias a Claude, la IA de Anthropic. Como suele ser habitual, el acceso a los detalles está restringido hasta que la mayoría de usuarios haya podido actualizar y corregir los problemas.

Las vulnerabilidades críticas son las siguientes:

CVE-2026-118306: se trata de un fallo de corrupción de memoria en FileSystem. Ha sido reportado por Xinyang Ge (Anthropic), con la asistencia de Claude, el 07/10/2026.
CVE-2026-118331: ocurre una validación inadecuada de entradas en FileAPI. Reportado por Xinyang Ge (Anthropic), con la asistencia de Claude, el 11/10/2026.
CVE-2026-118348: es una validación inadecuada de entradas en Skia. Reportado por Xinyang Ge el 17/10/2026.
CVE-2026-118344: consiste en el uso de memoria tras su liberación en Layout. Reportado por Xinyang Ge el 17/10/2026.

Una vez más, se demuestra que la Inteligencia Artificial es un arma de doble filo en ciberseguridad. Puede ser muy útil para detectar fallos que, incluso, han estado décadas presentes, pero también es algo que podrían utilizar los piratas informáticos para, precisamente, detectar y explotar estas vulnerabilidades. Puedes ver la publicación de Anthropic donde afirmaron que Claude llegó a desarrollar cadenas de explotación que combinaban varias vulnerabilidades de Chrome.

Actualiza cuanto antes

Es fundamental que actualices lo antes posible Google Chrome. Esto permite corregir estos fallos y que el navegador funcione con total normalidad. El canal estable ha lanzado la versión 156.0.8078.73/.74 para Windows y Mac y la 156.0.8078.73 para Linux. Puedes consultar el log con todos los cambios.

Para actualizar Google Chrome, tienes que seguir estos pasos:

Accede al menú de arriba a la derecha.
Entra en Ayuda.
Ve a Información de Google Chrome.

Automáticamente, el programa comenzará a revisar si tienes o no la última versión. Verás un mensaje como el que te dejamos en la siguiente captura, en caso de que tenga que actualizarse o con la versión ya instalada.

Panel de información de Google Chrome mostrando la versión 156.0.8078.48 y un aviso para reiniciar el navegador. — Menú de configuración de Google Chrome donde se indica que la actualización a la versión 156.0.8078.48 está lista para ser aplicada tras reiniciar. / Captura propia de RedesZone

Una vez actualizado, tienes que reiniciar para que los cambios surtan efecto. Además, podrás observar exactamente qué versión tienes instalada. Ten en cuenta que estas actualizaciones son automáticas, pero pueden tardar varios días en llegar a todos los usuarios. En cualquier caso, puedes revisar, de forma manual, qué versión tienes o instalar la actualización.

Es importante que siempre tengas tus dispositivos correctamente actualizados, así como cualquier aplicación que uses en tu día a día. Esto evitará que haya fallos de seguridad que puedan explotar y comprometer tu privacidad en la red.

Preguntas frecuentes

¿Qué es Claude, la IA de Anthropic que ayudó a detectar las vulnerabilidades de Chrome?

Claude es un modelo de inteligencia artificial desarrollado por Anthropic, una empresa centrada en la investigación y seguridad de sistemas de IA. Se utiliza, entre otras tareas, para analizar código y detectar fallos de seguridad en programas como los navegadores web.

¿Qué significa que una vulnerabilidad sea calificada como crítica?

Una vulnerabilidad crítica es aquella que permite a un atacante ejecutar código arbitrario, tomar el control del sistema o acceder a datos sensibles con poca o ninguna interacción del usuario. Google reserva esta calificación para los fallos de mayor riesgo e impacto potencial.

¿Qué es una vulnerabilidad de uso de memoria tras su liberación (use-after-free)?

Una vulnerabilidad de uso de memoria tras su liberación ocurre cuando un programa sigue accediendo a una zona de memoria que ya ha sido liberada, lo que puede provocar fallos o permitir que un atacante ejecute código malicioso. Es uno de los tipos de errores más comunes en navegadores web.

¿Qué es un identificador CVE y para qué sirve?

CVE (Common Vulnerabilities and Exposures) es un sistema estándar para catalogar públicamente vulnerabilidades de seguridad conocidas. Cada fallo recibe un identificador único, como CVE-2026-118306, que permite a empresas e investigadores referirse a la misma vulnerabilidad de forma consistente en todo el sector.

¿Por qué las empresas como Google restringen los detalles técnicos de las vulnerabilidades recién corregidas?

Las empresas restringen estos detalles para evitar que los ciberdelincuentes aprovechen la información antes de que la mayoría de usuarios haya actualizado sus dispositivos. Esta práctica habitual en la industria reduce la ventana de exposición a ataques basados en fallos ya conocidos pero aún no parcheados por todos.