Google ha parcheado una vulnerabilidad de Chrome que los atacantes ya están explotando activamente: un fallo en el componente XML del navegador que, en el peor de los casos, permite ejecutar código arbitrario en el sistema de la víctima. La propia Google confirma que existe un exploit circulando, por lo que la recomendación es inmediata: actualiza Chrome hoy mismo. Lo cuenta Lifehacker a partir de los avisos de seguridad de Google.
Que un fallo esté «explotado activamente» cambia las prioridades: ya no es un riesgo teórico, es uno que alguien está usando ahí fuera.
¿Qué permite el fallo y por qué es grave?
Ejecutar código ajeno en tu equipo aprovechando un error de gestión de memoria. Según Lifehacker, se trata de la vulnerabilidad identificada como CVE-2026-125350, un fallo de tipo «use-after-free» (uso después de liberar) en el componente XML de Chrome: el sistema libera una zona de memoria y el programa intenta acceder a ella de todas formas, un hueco que un atacante puede aprovechar para colar y ejecutar su propio código.
La gravedad la marca el detalle clave: Google confirma que hay un exploit «en circulación», es decir, que alguien ya lo ha usado contra algún objetivo, lo que pone en riesgo a todos los usuarios de Chrome y de navegadores basados en Chromium. Y no es un caso aislado: es el octavo fallo explotado activamente que Chrome corrige este año, en un 2026 en el que la IA ha acelerado el hallazgo de vulnerabilidades tanto para quien quiere taparlas como para quien quiere abusar de ellas. La misma semana, Android parcheaba fallos críticos de tipo «zero-click», Apple corregía dos fallos de iMessage y el Patch Tuesday de Microsoft incluía más de 1.400 parches.
¿Qué versión necesitas y qué pasa con Edge, Brave u Opera?
Debes tener al menos la versión 157.0.8103.50/.51 en Mac o PC (157.0.8103.50 en Linux), y vigilar aparte los navegadores basados en Chromium. Según Lifehacker, Google publicó el lunes una actualización que corrige nueve fallos de seguridad, entre ellos este. Para comprobar tu versión, pulsa los tres puntos de la esquina superior derecha de Chrome y ve a Ayuda > Información de Google Chrome, donde el navegador se actualiza solo si hay una versión disponible.
El matiz importa para quien no usa Chrome directamente: Microsoft Edge, Opera, Brave y otros navegadores basados en Chromium comparten el mismo motor y, por tanto, el mismo fallo, pero dependen de que cada uno publique su propia actualización. Es la enésima recordatorio de que actualizar el navegador no es opcional, la misma lección que repetimos cada vez que aparece una vulnerabilidad crítica en Chrome que obliga a actualizar cuanto antes, y que conviene extender a cualquier dispositivo con un aviso de seguridad pendiente.
Mi lectura es que lo preocupante no es este fallo concreto, que ya está parcheado, sino el ritmo. Ocho exploits activos en un año en el navegador más usado del mundo dibujan una carrera cada vez más rápida entre quienes buscan agujeros y quienes los tapan, y la IA ha pisado el acelerador en ambos bandos. La buena noticia es que Chrome se actualiza prácticamente solo; la mala es que mucha gente pospone el reinicio que aplica el parche, dejando la puerta entreabierta justo cuando ya hay alguien probando el picaporte. No hace falta entender qué es un «use-after-free» para hacer lo único que importa aquí: cerrar y reabrir el navegador para que la actualización entre. Hoy, no mañana.