Otra vez más -y por desgracia- nuestra seguridad online vuelve a estar en el punto de mira. En esta ocasión, el turno es para Google, que ha lanzado una actualización de seguridad crítica que ha corregido seis vulnerabilidades para Google Chrome. Con el foco en una de ellas: zero-day.
Esta vulnerabilidad, que ya estaban explotando los ciberdelincuentes, permite a los atacantes entrar en el propio sistema del usuario con tan solo visitar una página web manipulada. Bajo el nombre de CVE-2025-6558, este fallo afectaba directamente al tratamiento de los gráficos, y permitía esquivar el aislamiento o «sandbox» que protege nuestra información y nuestro propio PC. Pero no ha sido el único de los errores de seguridad importantes que se han parcheado. También se han detectado y arreglado errores en motores internos y gestión de datos que permitía que se llevaban a cabo robos de datos o ejecutar programas no autorizados en silencio.
Por ello, en caso de que no lo hayas hecho, es vital para tu seguridad que actualices Chrome lo antes posible. Quédate y te decimos cómo hacerlo.
Las 6 amenazas que corrige el parche de seguridad de Chrome
Google ha lanzado una actualización de seguridad que ha corregido vulnerabilidades importantísimas para nuestros sistemas, y una de ellas (zero-day) ya ha sido aprovechada por los atacantes de manera activa. Esta actualización ya se encuentra disponible para todos los navegadores Chrome desde el día de ayer, 17 de julio. Y es trascendental que puedas actualizar si utilizas dicho navegador, ya sea en Windows, macOS o Linux.
Estas son las 6 amenazas corregidas:
- Zero-day (CVE-2025-6558). Afecta al componente ANGLE/Graphics y permite a un ciberdelincuente esquivar la seguridad de navegador con solo visitar una web maliciosa.
- CVE-2025-6554. Un error de programación que puede provocar fallos en la memoria y la ejecución de código de manera remota.
- CVE-2025-6555. Afecta al motor de JavaScript en Chrome. Utilizado para ejecutar instrucciones peligrosas.
- CVE-2025-6556. Permitía a webs maliciosas escribir datos en zonas de memoria no autorizadas, lo que podía crear fallos en el sistema.
- CVE-2025-6557. Afecta a «Mojo», el sistema de comunicación interna entre procesos.
- CVE-2025-6559. Un problema por el que varios procesos entraban al sistema gráfico al mismo tiempo, lo que creaba comportamientos erráticos y que aprovechan los atacantes.
| CVE | Componente Afectado | Riesgo Principal | Severidad (Fuente: NVD) |
|---|---|---|---|
| CVE-2025-6558 | ANGLE/Graphics | Evasión de sandbox (Zero-Day) | Crítica (CVSS 8.8) |
| CVE-2025-6554 | Motor V8 | Ejecución remota de código | Alta |
| CVE-2025-6555 | Motor JavaScript | Ejecución de instrucciones peligrosas | Media |
| CVE-2025-6556 | Manejo de memoria | Corrupción de memoria | Alta |
| CVE-2025-6557 | Mojo (IPC) | Interceptación de datos | Media |
Cómo actualizar la versión de Google Chrome
Si queremos estar protegidos frente a cualquiera de estas vulnerabilidades, lo que debemos hacer es actualizar nuestro Google Chrome cuanto antes a la versión 138.0.7204.157/.158 para Windows y macOS, y 138.0.7204.157 para Linux.
Para ello, abre Google Chrome y dirígete a los tres puntos verticales de la esquina superior derecha. Al pulsar sobre ellos, deberás bajar hasta la sección de «Ayuda» y en el menú que se despliega, pulsar sobre «Información de Google Chrome». Cuando entres, verás este menú:
En el caso de que tu navegador todavía no esté actualizado, el propio programa buscará de manera automática la nueva versión y te mostrará una advertencia para que la instales. Todo dentro del propio menú que ves en la imagen. En cualquier caso, cuando se haya completado la actualización, tendrás que reiniciar Google Chrome para que se guarden todos los cambios.
| Sistema Operativo | Versión Segura | Disponibilidad |
|---|---|---|
| Windows / macOS | 138.0.7204.157 / .158 | 17/07/2025 |
| Linux | 138.0.7204.157 | 17/07/2025 |
| Android | 138.0.7204.157 | Desde el 16/07/2025 (gradual) |