Google actualiza Chrome y corrige 12 fallos de seguridad para Windows, Mac y Linux

Google lanzó una nueva actualización de seguridad para Chrome que corrige un total de 12 vulnerabilidades en las versiones del navegador para Windows, Mac y Linux.

Entre los fallos solucionados se encuentra uno de gravedad alta que ya está siendo explotado de forma activa en ataques reales, según confirmó la compañía en un aviso de seguridad publicado el 3 de septiembre en el blog oficial de Google. La nueva versión corresponde a la 152.0.7977.82/.83 para Windows y macOS, y a la 152.0.7977.82 para Linux.

El despliegue se realiza de manera gradual, por lo que no todos los usuarios recibirán la actualización de forma simultánea. Para comprobar si ya está disponible, basta con abrir el menú de tres puntos verticales en la esquina superior derecha del navegador, seleccionar Ayuda y luego Información de Google Chrome, donde figura el número de versión instalado.

Un fallo que permite ejecutar código malicioso La vulnerabilidad más relevante de este parche está identificada como CVE-2026-85046 y afecta al motor V8, el componente de Chrome encargado de ejecutar JavaScript y WebAssembly. Se trata de un problema de tipo “type confusion”, una categoría de fallo que provoca que el software interprete de forma incorrecta determinados objetos en la memoria del sistema.

En determinadas circunstancias, esta confusión puede derivar en una corrupción de memoria que un atacante podría aprovechar para ejecutar código arbitrario dentro del sandbox del navegador, a través de una página HTML manipulada con ese propósito.

Dado que V8 procesa el código JavaScript de prácticamente todas las páginas web visitadas, una página especialmente diseñada podría explotar el fallo para introducir código malicioso en el proceso del navegador. El aislamiento propio de Chrome añade una capa adicional de protección, aunque no elimina el riesgo mientras la vulnerabilidad continúe activa.

El descubrimiento del fallo corresponde al investigador de seguridad Salvatore Gulizia, quien recibió una recompensa de 1.000 dólares por reportarlo. Google decidió no divulgar detalles técnicos sobre el funcionamiento del exploit hasta que la mayoría de los usuarios haya recibido el parche correspondiente, una práctica habitual de la compañía para evitar facilitar el trabajo a otros atacantes mientras se completa la actualización.