Actualización de Chrome: 108 vulnerabilidades críticas
En los últimos días, Google ha lanzado varias actualizaciones para Chrome, destacando la del 22 de septiembre, que actualiza la versión de escritorio a 154.0.8037.57 para Linux y 154.0.8037.57/.58 para Windows y Mac. Esta actualización es crucial para los usuarios de escritorio, ya que corrige 108 vulnerabilidades de seguridad, de las cuales 11 son clasificadas como críticas. El despliegue de esta versión se realizará durante los próximos días y semanas.
Un día después, Google también lanzó Chrome 155 para Android, en la versión 155.0.8059.16, que está disponible para un pequeño porcentaje de usuarios. Aunque puede que aún no esté disponible en Google Play para todos, se recomienda estar atentos a su lanzamiento. Esta versión incluye mejoras de estabilidad y rendimiento. Asimismo, Chrome 155 está disponible en el canal Beta, que permite a los usuarios probar nuevas funciones antes de su lanzamiento oficial. Esta versión Beta es relativamente estable, pero puede contener errores, por lo que es más adecuada para pruebas que para el uso diario.
Cómo actualizar Chrome
La manera más sencilla de mantener Chrome actualizado es permitir que realice actualizaciones automáticas. Sin embargo, si el navegador no se cierra nunca o si hay problemas con alguna extensión, es posible que se queden atrás en las actualizaciones. Para quienes prefieran actualizaciones manuales, el proceso es sencillo: se debe abrir la sección "Acerca de Google Chrome" desde el menú de configuración o de ayuda. Chrome buscará actualizaciones disponibles; si hay alguna, se debe hacer clic en "Reiniciar" para aplicarla. Para comprobar si se tiene la versión 154.0.8037.58, se puede consultar la sección correspondiente.
Detalles técnicos de las vulnerabilidades
Entre las vulnerabilidades de seguridad de la versión de escritorio, algunas merecen un análisis más detallado. Por ejemplo, CVE-2026-95350 es un fallo de desbordamiento de búfer en ANGLE, la capa de traducción gráfica de Chrome. Este tipo de fallo se produce cuando un programa introduce más datos en un área de memoria de la que puede contener, permitiendo así que un atacante sobrescriba código existente con datos maliciosos, lo que podría provocar fallos en el navegador o ejecución de código no deseado.
Otro fallo crítico en ANGLE es CVE-2026-95281, que también representa un desbordamiento de búfer. Una página web maliciosa podría acceder al código de procesamiento gráfico vulnerable, lo que podría tener graves consecuencias como la compromisión del navegador, aunque Google no ha proporcionado detalles sobre cómo se podría explotar esta vulnerabilidad.
Además, está la vulnerabilidad CVE-2026-95357, que se refiere a una escritura fuera de límites en el componente GPU de Chrome. Esto implica que un programa podría escribir datos fuera de su área de memoria prevista, lo que podría comprometer la seguridad del navegador.
Ante estas amenazas, se recomienda a los usuarios que actualicen su navegador lo antes posible para protegerse contra posibles exploits.
Conclusión
La reciente actualización de Chrome es un recordatorio de la importancia de mantener el software al día ante las constantes amenazas de seguridad. Los usuarios deben estar atentos a las actualizaciones y considerar la opción de activar actualizaciones automáticas para evitar quedar expuestos a vulnerabilidades críticas.