Chrome: cuatro vulnerabilidades de día cero en 2026, google actúa de urgencia
Google ha desplegado una actualización de emergencia para Chrome tras la detección de su cuarta vulnerabilidad de día cero explotada este año. El fallo, CVE-2026-5281, afecta al motor gráfico WebGPU y está siendo utilizado en ataques reales.
¿Qué implica este nuevo agujero de seguridad?
La vulnerabilidad, un error de memoria de alta gravedad, permite a los atacantes acceder a zonas de memoria no autorizadas. Con una página web maliciosa, un ciberdelincuente puede ejecutar código no deseado, potencialmente escalando el ataque hasta el sistema operativo. Google reconoce la seriedad del problema, con exploits circulando en navegadores no actualizados.
Esta no es una excepción. Este año, Chrome ha corregido cuatro vulnerabilidades de día cero: una en el manejo de características tipográficas CSS, otra en la librería gráfica Skia y una tercera en el motor JavaScript V8. En 2025, la situación fue aún más alarmante, con ocho vulnerabilidades explotadas.
Para mitigar el riesgo, Google ha lanzado Chrome versión 146.0.7680.177/178 para Windows y macOS, y 146.0.7680.177 para Linux. La actualización aborda CVE-2026-5281, junto con otras veinte vulnerabilidades de alta gravedad. La implementación se está propagando progresivamente, pero los usuarios pueden forzar la actualización.
La velocidad con la que se descubren y explotan estos fallos pone de manifiesto la magnitud del desafío. Chrome, con su gran base de usuarios y su rol central en la navegación web, es un objetivo constante para los ciberdelincuentes.
Pero hay un detalle: el impacto no se limita al navegador. Para las empresas, Chrome es a menudo la puerta de entrada a sistemas internos y aplicaciones críticas. Un ciberataque exitoso puede comprometer toda la red si los atacantes logran moverse lateralmente.
Mantener el navegador actualizado se ha convertido en una medida de seguridad básica. Las empresas deben implementar ventanas de parcheo aceleradas y combinar el navegador con otras capas de defensa, incluyendo políticas de contenido y soluciones de detección y respuesta. Aunque la actualización es vital, la prevención es aún más relevante: la formación en ciberseguridad para los usuarios es una inversión que no se puede ignorar.
Cuatro vulnerabilidades en menos de un trimestre. La señal es clara: el ecosistema digital se enfrenta a una constante batalla entre la innovación y la seguridad.