Importancia de la actualización de Chrome
Chrome ha iniciado la distribución de una nueva actualización para su navegador de escritorio, que incluye 327 correcciones de seguridad. De estas, diez son consideradas vulnerabilidades críticas. La versión estable ha sido actualizada a 152.0.7977.64/.65 para Windows y Mac, mientras que para Linux se ha lanzado la versión 152.0.7977.64.
Cómo actualizar Chrome
Para aquellos que deseen evitar esperar a que la actualización se complete automáticamente, actualizar Chrome de forma manual es sencillo. La opción más fácil es permitir que Chrome se actualice automáticamente, aunque puede haber retrasos si el navegador no se cierra o si alguna extensión impide la actualización. Para actualizar de manera manual, hay que hacer clic en el menú de Más (tres puntos), luego ir a Configuración > Acerca de Chrome. Si hay una actualización disponible, Chrome comenzará a descargarla automáticamente. Es necesario reiniciar el navegador para completar la actualización y así protegerse contra estas vulnerabilidades.
Vulnerabilidades críticas a tener en cuenta
Entre las vulnerabilidades que se han corregido, destacan dos que podrían atraer a atacantes si no se solucionan a tiempo. Ambas pueden ser activadas simplemente al visitar un sitio web malicioso.
La primera es una vulnerabilidad crítica en ANGLE (Almost Native Graphics Layer Engine), identificada como CVE-2026-79282. Un atacante remoto podría explotarla mediante una página HTML diseñada para ejecutar código arbitrario fuera del entorno seguro del navegador. Chrome utiliza ANGLE para traducir comandos gráficos empleados por páginas web y navegadores en un formato que puede procesar el sistema operativo y la tarjeta gráfica.
Las vulnerabilidades que permiten la ejecución remota de código fuera del entorno seguro del navegador son especialmente valiosas para los atacantes, ya que convierten una simple visita a un sitio web comprometido en una ejecución directa de código en el sistema operativo subyacente, a menudo sin requerir pasos adicionales de explotación.
La segunda vulnerabilidad, identificada como CVE-2026-78899, se encuentra en el motor V8 de Chrome. Con una puntuación CVSS de 8.8 sobre 10, su explotación exitosa podría permitir a un atacante remoto ejecutar código arbitrario dentro del entorno seguro mediante una página HTML manipulada. El motor V8 es el componente de Chrome y otros navegadores basados en Chromium que ejecuta JavaScript.
Consideraciones finales sobre las vulnerabilidades
La vulnerabilidad de uso después de liberar memoria (use-after-free) se produce por un uso incorrecto de la memoria dinámica durante la operación de un programa. Si, tras liberar una ubicación de memoria, un programa no borra el puntero a esa memoria, un atacante podría aprovechar el error para manipular el programa. Aunque el código malicioso se ejecutaría dentro de un entorno restringido, esto no significa que la vulnerabilidad sea inofensiva. Los atacantes suelen combinar múltiples vulnerabilidades para escapar de este entorno seguro y lograr una compromiso más grave.
Actualizar Chrome es crucial para mantener la seguridad del sistema y prevenir amenazas antes de que puedan causar daños. Herramientas como Malwarebytes Browser Guard pueden ayudar a bloquear páginas de phishing y sitios maliciosos automáticamente. Se recomienda instalarla para una protección adicional.