Chrome corrige su octavo zero-day del año: actualiza a la 157
Google lanzó una actualización de Chrome para cerrar una falla de seguridad que ya está siendo aprovechada por atacantes. Es el octavo caso así en lo que va de 2026.
La buena noticia es que arreglarlo toma un minuto. Aquí te decimos qué pasó y cómo dejar tu navegador, y los de tu familia u oficina, protegidos.
¿Qué pasó?
El lunes 9 de noviembre de 2026 Google publicó una actualización del canal estable de Chrome para computadoras. Entre sus correcciones está la falla CVE-2026-125350, de gravedad alta, en el componente que procesa XML, un formato de texto que usan muchas páginas y archivos para ordenar datos.
Se trata de un error de tipo use-after-free. En palabras sencillas, el programa borra algo de la memoria pero sigue apuntando a ese lugar, y un atacante puede aprovechar ese hueco para colar sus propias instrucciones.
Google confirmó que existe un exploit, es decir, un método para aprovechar la falla, circulando en ataques reales. Como suele hacer, no dio detalles de quién lo usa ni contra quién, para dar tiempo a que la mayoría actualice.
La corrección llega en Chrome 157.0.8103.50 para Linux y 157.0.8103.50 o .51 para macOS, según BleepingComputer y SecurityWeek. Ambos medios la cuentan como la octava falla de Chrome explotada en ataques este año.
¿Por qué te importa?
Chrome es el navegador más usado, y las fallas que ya se explotan son las más peligrosas porque los atacantes no tienen que esperar. Mientras tu navegador siga en una versión anterior, estás expuesto.
Chrome se actualiza solo, pero el cambio no se aplica hasta que cierras y vuelves a abrir el navegador. Mucha gente lo deja abierto por días, con decenas de pestañas, y nunca termina de instalar el parche. Por eso el paso más importante es reiniciarlo cuanto antes, aunque tengas trabajo abierto.
Si das soporte en una oficina o a familiares, este es un buen momento para revisar sus equipos. Si usan otros navegadores basados en Chromium, como Edge, Brave u Opera, también conviene tenerlos al día.
¿Qué puedes hacer?
- Abre el menú de Chrome, entra a Ayuda y luego a Información de Google Chrome. Ahí se descarga la actualización y te pide reiniciar.
- Confirma que la versión empiece con 157.0.8103.50 o un número mayor.
- Cierra y vuelve a abrir Chrome. Tus pestañas se recuperan solas.
- Si administras varios equipos, revisa en tu consola de administración que todos hayan aplicado la versión nueva.
- Revisa en los próximos días si Edge, Brave u Opera publican su propia actualización y aplícala.
Sigue leyendo
- Chrome recibe dos parches en una semana con 8 fallas críticas
- Chrome 157 trae esquinas con forma y recortes de texto propios en CSS
Fuentes
- Google Chrome Releases: Stable Channel Update for Desktop
- BleepingComputer: Google patches eighth Chrome zero-day exploited in attacks this year
- SecurityWeek: Chrome Update Patches Exploited XML Zero-Day, Eighth This Year
Imagen de portada: foto de Szabó Viktor en Pexels.