Google ha lanzado Chrome 156 al canal estable para Windows, Mac y Linux. La actualización se desplegará de forma progresiva durante los próximos días y semanas e incluye 353 correcciones de seguridad, seis de ellas calificadas como críticas y localizadas en componentes centrales del navegador como Skia, Accessibility, CSS, Paint y WebRTC.
El aviso publicado en el blog de la empresa habla de las siguientes compilaciones: 156.0.8078.47 para Linux y 156.0.8078.47 o .48 para Windows y Mac. Más allá de los ajustes internos, esta entrega concentra una de las tandas de parches de seguridad más amplias de los últimos meses, muy por encima de lo habitual en las revisiones intermedias del navegador.
Qué vulnerabilidades críticas corrige Chrome 156
Las seis fallas críticas combinan corrupción de memoria y usos después de la liberación en piezas sensibles del motor: Skia, Accessibility (afectado por dos errores distintos), CSS, Paint y WebRTC. La mayoría de estos hallazgos procede de investigadores externos: Xinyang Ge, de Anthropic, figura como reportante de cuatro de los seis casos, dos de ellos con la asistencia del asistente Claude. El equipo interno de Google solo detectó uno, el de Skia (CVE-2026-113341).
A esa lista se suma OpenAI Codex Security, que reportó el fallo crítico de WebRTC identificado como CVE-2026-113303. Este tipo de errores, corrupción de memoria y uso después de la liberación, resultan especialmente delicados porque permitirían a un atacante ejecutar código arbitrario con solo conseguir que la víctima visite una página manipulada, incluso en pestañas que llevaba abiertas desde antes de instalar el parche. De ahí que reiniciar el navegador tras descargar la actualización sea el paso que de verdad cierra la puerta a la vulnerabilidad.
Cómo saber si ya tenéis instalada la nueva versión
Como el despliegue es progresivo, es posible que la actualización tarde unos días en llegar a vuestro equipo. Para comprobar la versión exacta, abrid el menú de los tres puntos situado en la esquina superior derecha, entrad en Ayuda y pulsad en Información de Google Chrome; ahí aparece el número de compilación instalado en ese momento.
Esa misma pantalla busca e instala cualquier parche pendiente sin que tengáis que hacer nada más. Si ya aparece la versión 156.0.8078.47 o una posterior, estáis protegidos; si todavía veis una anterior, el propio navegador os avisará y bastará con reiniciarlo para completar la instalación. Si el aviso no aparece de inmediato, merece la pena volver a comprobarlo al cabo de unas horas, ya que el servidor de actualizaciones de Google no distribuye el parche a todos los equipos al mismo tiempo. Otros navegadores basados en Chromium, como Microsoft Edge, publican sus propios calendarios y no siempre coinciden con el de Chrome.
Recompensas pagadas por Google
El programa de recompensas vuelve a dejar cifras llamativas en esta parte de seguridad. El pago más alto, 10.000 dólares, ha ido a parar a Quyen Son, de VinFast (@zer0qs), por un uso después de la liberación en SiteIsolation, registrado como CVE-2026-113101.
Otros investigadores han cobrado entre 1.000 y 3.000 dólares por fallos de gravedad alta en componentes como FileSystem, CacheStorage, ANGLE o WebUI; nombres como JonathanBouman, OGINOME Tomohito o Jinpyo Lee se repiten en varios de estos reportes. También destaca el pago de 2.000 dólares a Salvatore Gulizia, conocido como Serotav, por un fallo de corrupción de memoria en CacheStorage. Buena parte del resto de fallos de gravedad alta, sin embargo, figura como reportada por el propio Google, sin recompensa económica asociada.
La compañía mantiene restringido el acceso a los detalles técnicos de varios de estos errores hasta que la mayoría de los usuarios haya actualizado, y conserva esa restricción si el fallo afecta a una librería de terceros que otros proyectos usan y todavía no han corregido.
Mejoras respecto a Chrome 155
El contraste con la revisión previa da la medida del parche. Chrome 155, publicado el 13 de octubre, sumaba 37 correcciones de seguridad, siete de ellas críticas. Los 353 arreglos de Chrome 156 multiplican esa cifra por casi diez, señal de que el equipo de Chromium ha revisado a fondo varios componentes durante este ciclo.
ANGLE, V8, Accessibility y WebGL son los nombres que más se repiten entre los fallos de gravedad alta, y los patrones más habituales siguen siendo el uso después de la liberación, la corrupción de memoria y la validación incorrecta de entradas. Google ha anunciado que publicará próximamente entradas en los blogs de Chrome y Chromium con las funciones y proyectos que trae la versión 156; por ahora, el protagonismo es para la seguridad. Mientras llegan esos detalles, comprobar la versión instalada y reiniciar el navegador sigue siendo la forma más directa de cerrar los seis fallos críticos que corrige esta actualización.