Google ha emitido actualizaciones para su navegador Chrome y el sistema operativo ChromeOS con el fin de abordar múltiples vulnerabilidades críticas. El 6 de octubre, se lanzó una actualización para la versión de escritorio, que eleva Chrome a la versión 155.0.8059.39 para Linux y a las versiones 154.0.8037.39/.40 para Windows y Mac. Esta actualización incluye un total de 247 arreglos de seguridad, destacando cuatro de ellos como críticos.
Además, el mismo día, se lanzó la versión 155.0.8059.39 para Android, aunque está disponible solo para un número limitado de usuarios. Es posible que no esté accesible en Google Play para todos, por lo que se recomienda estar atento a su llegada. Según Google, esta actualización también aporta mejoras en la estabilidad y el rendimiento.
Cómo actualizar Chrome
La forma más sencilla de mantener Chrome actualizado es permitir que se actualice automáticamente. Sin embargo, los usuarios pueden verse en la situación de estar atrasados en las actualizaciones si nunca cierran el navegador o si alguna extensión impide el proceso.
Para aquellos que prefieren una actualización manual, el procedimiento es sencillo. Desde el menú de configuración o ayuda de Chrome, se puede acceder a 'Información sobre Google Chrome'. El navegador buscará actualizaciones disponibles. Si hay alguna, se debe hacer clic en 'Reiniciar' para aplicarla.
Cómo actualizar ChromeOS
Para actualizar el sistema operativo de un Chromebook, se deben seguir estos pasos: 1. Conectar a Internet. El Chromebook comprobará automáticamente si hay actualizaciones y las descargará al conectarse. 2. En la parte inferior derecha, junto a la fecha, se mostrará una notificación de 'Actualizar dispositivo'. 3. Para completar la actualización, es necesario reiniciar el Chromebook.
Detalles técnicos
Entre las vulnerabilidades corregidas, se destacan tres que podrían tener un impacto significativo:
- CVE-2026-106197: Se trata de una vulnerabilidad de uso después de liberar (use-after-free) en el módulo del navegador, clasificada como crítica. Su explotación permitiría a un atacante remoto ejecutar código arbitrario fuera de la sandbox a través de una página HTML manipulada. Esta falla es particularmente grave, ya que afecta funciones esenciales del navegador.
- CVE-2026-106358: Otra vulnerabilidad de uso después de liberar, esta vez en la navegación, también considerada crítica. Dado que la navegación es fundamental para la experiencia de usuario, esta vulnerabilidad podría ser ampliamente expuesta si páginas controladas por atacantes logran acceder a la ruta vulnerable.
- CVE-2026-106240: Una vulnerabilidad de confusión de tipo en V8, el motor JavaScript de Chrome. Aunque se clasifica como alta, permite a un atacante remoto ejecutar código arbitrario dentro de la sandbox tras una explotación exitosa, lo que representa un riesgo considerable.
Es vital que los usuarios actualicen sus sistemas para minimizar el riesgo de ataques a través de contenido web malicioso. Herramientas como Malwarebytes Browser Guard pueden ayudar a bloquear páginas de phishing y sitios maliciosos automáticamente. Se recomienda instalar esta extensión para aumentar la seguridad durante la navegación.