La seguridad es un elemento clave en los navegadores actuales. Más si tenemos en consideración la enorme cantidad de datos privados y sensibles con los que trabajamos en estos programas hoy día. Esto es algo que afecta directamente a nuestro uso de una solución software tan importante como es Google Chrome.
El gigante tecnológico es plenamente consciente de la importancia de todo ello, ya que Chrome es el programa más utilizado, y con mucha diferencia, en este sector del software en concreto. De ahí las constantes actualizaciones y parches de seguridad que nos envía de manera periódica. Algunos de estos los tiene ya programados de antemano, mientras que en ocasiones se ve en la obligación de enviar determinadas actualizaciones con prisa debido a la detección de determinados fallos de seguridad.
Precisamente este es el caso en el que nos encontramos en estas mismas líneas, ya que la propia Google acaba de publicar un par de actualizaciones de seguridad para su navegador con el fin de solucionar dos fallos de seguridad. De hecho, en estos momentos podemos confirmar que una de estas vulnerabilidades que os mencionamos, ya ha sido explotada activamente en el mundo real. Es por todo ello por lo que la propia firma nos insta a actualizar el programa lo antes posible.
Para que os hagáis una idea más aproximada, la vulnerabilidad en cuestión que ya se ha explotado es la CVE-2025-13223 considerada de alta gravedad. En concreto, se trata de una vulnerabilidad centrada en el motor V8 de JavaScript y WebAssembly. Ahora mismo se puede explotar para lograr la ejecución de código arbitrario o provocar fallos en el programa como tal.
En la práctica, esto significa que si visitamos un sitio web fraudulento, el atacante podría instalar software espía en nuestro PC, robar contraseñas guardadas en el navegador o acceder a las sesiones bancarias activas. Todo ello sin necesidad de ninguna otra acción por parte del usuario.
Así te proteges de este fallo de seguridad en Chrome
Según la descripción de la misma en la Base de Datos Nacional de Vulnerabilidades, estos fallos en los tipos en V8 en Google Chrome, permitía a un atacante remoto explotar la corrupción de la memoria dinámica mediante una página HTML manipulada y maliciosa.
Antes de nada debemos tener presente que todo ello se hace efectivo en las versiones anteriores a la 142.0.7444.175 de Chrome. El descubrimiento de la vulnerabilidad en sí se atribuye a un Grupo de Análisis de Amenazas o TAG, de Google. Hay que decir que el reporte de la vulnerabilidad se produjo en el pasado 12 de noviembre de 2025. Google no ha compartido detalles sobre quién está detrás de los ataques, o quiénes podrían haber sido los objetivos de todo ello. Sin embargo, el gigante tecnológico reconoció que existe un grave fallo de seguridad explotado de forma activa.
Y no solo eso, ya que con esta reciente actualización, Google soluciona siete vulnerabilidades Zero Day en Chrome que han sido explotadas activamente desde principios de este año. Al margen del fallo que os hemos contado, la empresa ahora también corrige, como parte de este mismo parche, otra vulnerabilidad en los tipos V8 detectada por su agente de IA, Big Sleep.
| Identificador CVE | Gravedad | Componente Afectado | Impacto Principal |
|---|---|---|---|
| CVE-2025-13223 | Alta (Explotada) | Motor V8 JavaScript | Ejecución de código arbitrario |
| CVE-2025-12428 | Crítica | ANGLE / GPU | Escape de la sandbox |
| CVE-2025-11756 | Alta | Safe Browsing | Filtración de datos (Use-after-free) |
De este modo y para protegernos de estas posibles amenazas, la empresa nos recomienda actualizar el navegador Chrome a las versiones 142.0.7444.175/.176 para Windows. En un principio no tenemos más que situarnos en la opción de menú Ayuda / información de Google Chrome y pinchar en Reiniciar una vez instalado el parche.
Afecta a otros navegadores basados en Chromium
Esta vulnerabilidad no solo afecta a Google Chrome, sino que, puesto que se encuentra en el motor V8, una de las partes críticas del navegador, afecta también a todos los demás navegadores basados en él. Por ejemplo, Edge, Vivaldi o Brave Browser también estarán afectados por esta vulnerabilidad, y aunque puedan tenerla mitigada, es vital asegurarnos de tenerlos actualizados para que el parche sea efectivo.
Solo se librarían los navegadores web que no se basen en Chromium, como, por ejemplo, Firefox. El navegador de Mozilla no utiliza el motor v8 y, por lo tanto, no está afectado por este fallo de seguridad.