Google repara en Chrome su séptimo "día cero" explotado del año

Google corrigió una falla de seguridad en Chrome. Atacantes ya la estaban explotando de forma activa, según confirmó la propia empresa. Es el séptimo "día cero" que Google repara en Chrome en lo que va de 2026.

La falla, registrada como CVE-2026-87491, vive en V8, el motor que Chrome usa para ejecutar JavaScript y WebAssembly. Es un error de "escritura fuera de límites": una página HTML manipulada puede aprovecharlo para ejecutar código dentro del sandbox del navegador, el compartimento que aísla cada pestaña del resto del sistema.

Qué corrigió Google

El parche llegó el 8 de septiembre en las versiones 153.0.8010.36 y .37 para Windows y Mac, y 153.0.8010.36 para Linux, dentro de una actualización que en total resolvió 230 fallas de seguridad. La propia empresa reconoció que ya circula un exploit para esta falla, aunque no reveló quién lo usa ni qué organizaciones han sido blanco.

El hallazgo lo reportó Jihyeon Jeong, del Compsec Lab de la Universidad Nacional de Seúl, el 6 de agosto, y recibió una recompensa de 2,500 dólares por el reporte. La CISA, la agencia de ciberseguridad de Estados Unidos, añadió la falla a su catálogo de vulnerabilidades explotadas el 9 de septiembre y exige a las agencias federales corregirla antes del 23 de septiembre.

Cómo protegerte

Chrome se actualiza solo, pero el parche solo aplica al reiniciar el navegador. Ve al menú de tres puntos, arriba a la derecha, entra a Ayuda > Información de Google Chrome y, si hay una actualización pendiente, aparecerá el botón para reiniciar. Google advierte que el despliegue puede tardar días o semanas en llegar a todos los equipos, así que conviene revisar la versión aunque ya hayas actualizado antes.