Fallo de Chrome ya explotado: actualice y reinicie
Google corrigió el 9 de noviembre un fallo de Chrome que ya se explota. Qué versión necesita, por qué hay que reiniciar el navegador y qué revisar en la oficina.
El lunes 9 de noviembre de 2026, Google publicó una actualización urgente de Chrome para corregir CVE-2026-125350, un fallo que los atacantes ya están aprovechando. Al día siguiente, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) lo incluyó en su catálogo de vulnerabilidades explotadas. Si en su empresa se usa Chrome, como en la mayoría de las oficinas, conviene comprobarlo hoy mismo.
Qué se ha corregido
Según el blog oficial de versiones de Chrome, la actualización lleva Chrome para escritorio a la versión 157.0.8103.50 o .51 en Windows y Mac, y 157.0.8103.50 en Linux. Se trata de un fallo grave de tipo "use-after-free" (uso de memoria ya liberada) en el componente que procesa XML. Google indica que sabe que existe un exploit en circulación y mantiene en reserva los detalles técnicos hasta que la mayoría de los usuarios haya actualizado.
BleepingComputer señala que es el octavo día cero de Chrome explotado en ataques en lo que va de año. The Hacker News explica que, según la descripción pública, una página web preparada podría ejecutar código dentro del entorno aislado de Chrome, y que las agencias federales tienen hasta el 24 de noviembre para aplicar el parche. Google no ha dicho quién está detrás de los ataques ni a quién van dirigidos.
Por qué no basta con que Chrome se actualice solo
Chrome descarga las actualizaciones en segundo plano, pero la corrección solo se aplica cuando el navegador se cierra y se vuelve a abrir. Muchas personas dejan Chrome abierto durante días o semanas, con decenas de pestañas, de modo que el equipo puede tener la actualización descargada y seguir usando la versión vulnerable. En una oficina pequeña, ese suele ser el punto débil.
Qué hacer en su oficina
- Revise cada equipo. En Chrome, abra el menú, luego Ayuda y después Información de Google Chrome. Si falta la actualización, la descargará. Pulse Reiniciar y compruebe que la versión es 157.0.8103.50 o posterior.
- Pida al personal que reinicie el navegador. Un aviso sencillo, como "cierren y vuelvan a abrir Chrome antes del almuerzo", resuelve el problema antes que esperar a que alguien reinicie el equipo. Chrome recupera las pestañas al reabrirse.
- No olvide los portátiles que están fuera de la oficina ni los equipos compartidos o de recepción en los que nadie inicia sesión a diario.
- Actualice también otros navegadores basados en Chromium, como Microsoft Edge, Brave u Opera, a medida que sus fabricantes publiquen correcciones. Comparten buena parte del código de Chrome, así que revise la página de información de cada uno en los próximos días.
- Si gestiona los equipos de forma centralizada, confirme en la consola que los dispositivos ya muestran la nueva versión y valore fijar un plazo máximo de reinicio para que ningún navegador quede desactualizado mucho tiempo.
La lección de fondo
Los fallos de navegador atraen a los atacantes porque puede bastar con visitar una página trampa. La defensa no tiene nada de espectacular, pero funciona: aplicar las actualizaciones pronto y que alguien verifique que de verdad se han instalado. Este parche llega la misma semana que el día cero de Outlook corregido en las actualizaciones de noviembre.
Si llevar el control de las actualizaciones en todos los equipos se le escapa, nuestro servicio de gestión de parches se encarga de las actualizaciones del sistema, los navegadores y las aplicaciones, e informa de lo que queda pendiente, dentro de nuestros servicios de TI gestionados. Llame al (213) 986-4855 y lo vemos juntos.