Chrome recibe dos parches en una semana con 8 fallas críticas
Si cierras Chrome una vez al día, probablemente ya estás protegido. Si lo dejas abierto por semanas, esta nota es para ti: Google publicó dos actualizaciones de seguridad seguidas para Chrome 155 y entre las dos suman 47 fallas corregidas, 8 de ellas de gravedad crítica.
Una falla crítica en un navegador es la peor categoría: en teoría basta con visitar una página preparada por un atacante para que ejecute código en tu computadora.
¿Qué pasó?
El 13 de octubre de 2026 Google liberó Chrome 155.0.8059.79 y .80 para Windows y Mac, y 155.0.8059.79 para Linux, con 37 correcciones de seguridad. Siete son críticas: un desbordamiento de memoria en ANGLE, la capa que traduce gráficos para el navegador, y seis errores del tipo use after free en los componentes de navegador, PDF, red, núcleo, SVG y multimedia. Las otras 30 son de gravedad alta y media.
Un error use after free ocurre cuando el programa sigue usando un pedazo de memoria que ya liberó. Un atacante puede aprovechar ese descuido para colar sus propias instrucciones. Son los errores más comunes de esta tanda.
El 15 de octubre llegó una segunda actualización, la 155.0.8059.84 y .85, con 10 correcciones más. Entre ellas hay otra falla crítica, en la función de precarga de páginas, y varias de gravedad alta en V8, el motor de JavaScript. Una de esas fallas, en el manejo del DOM, aparece acreditada a un investigador de Anthropic con ayuda de Claude.
Según Malwarebytes, la versión para Android con los mismos parches salió el mismo día, aunque puede tardar en aparecer en Google Play. Google no reportó que alguna de estas fallas se estuviera usando en ataques reales.
¿Por qué te importa?
Chrome se actualiza solo, pero la actualización se aplica hasta que reinicias el navegador. Mucha gente, y muchos servidores con escritorio, lo mantienen abierto por días, así que siguen con la versión vieja aunque el parche ya esté descargado.
Si das soporte a equipos, dos parches seguidos con fallas críticas son una buena razón para revisar el parque de computadoras esta semana y no esperar al siguiente ciclo. La misma base de código la usan Edge, Brave y Opera, así que esos navegadores también necesitan su propia actualización.
Para quien desarrolla, el detalle de los componentes afectados sirve de recordatorio: PDF, SVG y la precarga de páginas son puertas de entrada que casi nunca pensamos como riesgo.
¿Qué puedes hacer?
- Abre el menú de Chrome, entra a Ayuda y luego a Información de Google Chrome; el navegador busca la actualización y te pide reiniciar. Debes quedar en la versión 155.0.8059.84 o más reciente.
- Si administras varios equipos, revisa que la política de actualización automática esté activa y programa un reinicio del navegador fuera de horario.
- Actualiza también Edge, Brave u Opera cuando publiquen su versión equivalente, porque comparten gran parte del código.
- En Android, entra a Google Play y busca Chrome; si todavía no aparece la versión 155.0.8059.79, vuelve a intentarlo en unos días.
- Si algún equipo no puede actualizarse por una extensión o un bloqueo, desinstala la extensión que lo impide antes de dejarlo sin parche.
Sigue leyendo
- Chrome 155 ya muestra imágenes JPEG XL sin activar nada
- Windows recibe más de 1,400 parches y uno corrige una falla ya usada
Fuentes
- Chrome Releases (Google): Stable Channel Update for Desktop (13 de octubre)
- Chrome Releases (Google): Stable Channel Update for Desktop (15 de octubre)
- Malwarebytes: Update Chrome: Google fixes 37 security flaws, including seven critical bugs
- SecurityOnline: Chrome 155 Update Fixes 10 Security Flaws, Including Critical Prerender Bug