Google es plenamente consciente de la importancia de su navegador web líder del sector desde hace años, nos referimos a Chrome. De ahí las constantes actualizaciones que nos hace llegar, ya sean programadas o de emergencia.
Y es que los actores maliciosos intentan aprovechar los diferentes fallos de seguridad detectados en este importante programa con cientos de millones de usuarios en todo el globo. Os contamos todo esto porque en estos instantes la más reciente versión estable lanzada, Google Chrome 150, necesita una importante actualización de emergencia.
Hay que tener en cuenta que recientemente se ha detectado una buena cantidad de vulnerabilidades en varios componentes clave del navegador, como Ozone, Skia, V8, GPU, los elementos multimedia, la interfaz de usuario y más. De ahí precisamente que el gigante de las búsquedas se haya visto obligado a enviarnos una actualización de emergencia que deberíamos instalar lo antes posible.
Detalle de los fallos de seguridad de Google Chrome
En concreto, nos hablan de un total de 15 vulnerabilidades de seguridad detectadas en los últimos días, dos de ellas consideradas como críticas y relacionadas con el uso de la memoria. Estas afectan de manera directa al componente Ozone del navegador y a la capa de abstracción de la plataforma. Esta es la que admite la integración de gráficos y sistemas de ventanas en diversos sistemas operativos.
Debemos saber que las vulnerabilidades de uso de memoria liberada se dan cuando un programa continúa accediendo a la memoria después de haberla liberado. Como os podéis imaginar, estos fallos pueden provocar errores de ejecución, divulgación de información privada, o ejecución de código arbitrario. Todo ello depende de cómo se haya explotado la vulnerabilidad y de las medidas de mitigación correspondientes. Y esto es lo que está sucediendo en Chrome ahora, si no actualizas.
Pero no solo eso, ya esta actualización de emergencia a su vez corrige 121 vulnerabilidades anteriores de alta gravedad. Entre ellas se incluyen el uso de memoria no inicializada en Skia y V8, un desbordamiento de búfer de libyuv y múltiples vulnerabilidades de uso de memoria que afectan a la GPU y otros componentes del programa.
Cabe destacar que la denominada CVE-2026-15776, es un error de confusión de tipos en V8, el motor de JavaScript y WebAssembly de Chrome. Dichos fallos son especialmente críticos en los navegadores web, ya que el contenido web malicioso puede explotar el manejo inesperado de diversos tipos de objetos para corromper la memoria y eludir las medidas de seguridad.
Google atribuyó la mayoría de los descubrimientos a investigadores internos, mientras que investigadores externos reportaron varios fallos de alta gravedad de los que os hablamos. Por ejemplo, Xinchaotian de Microsoft, reportó la vulnerabilidad CVE-2026-15773, un caso de uso de memoria liberada en Chrome Core.
Cómo actualizar el navegador cuanto antes
Por el momento las recompensas por varios problemas reportados externamente, aún están por determinar por parte del gigante de las búsquedas.
Eso sí, la empresa por el momento ha declarado que limitará el acceso a los informes de estos errores y a sus detalles técnicos, al menos hasta que la mayoría de los usuarios hayan actualizado sus navegadores. Así se reduce la probabilidad de que los ciberdelincuentes puedan utilizar la información pública sobre las nuevas vulnerabilidades contra los usuarios de Chrome sin parchear.
Así, para instalar esta actualización de emergencia, podemos recibirla manualmente desde el menú principal del programa. No tenemos más que situarnos en la opción Información de Google Chrome, permitiendo de este modo que el navegador descargue la actualización por sí mismo.