Google ha lanzado actualizaciones de Chrome para escritorio y Android para corregir una vulnerabilidad zero-day que los atacantes ya están explotando. Si no has reiniciado tu navegador últimamente, ahora es el momento de actualizar Chrome. Un zero-day que se explota en ataques reales es el tipo de fallo en el que esperar unos días conlleva un riesgo real.
Esta publicación cubre lo que sabemos del informe, cómo confirmar que estás protegido y por qué el parcheo del navegador importa para cualquiera que se preocupe por la privacidad.
Qué versiones de Chrome corrigen el zero-day
El informe confirma que Google publicó correcciones tanto para escritorio como para Android, y que la vulnerabilidad ya se está usando en ataques. El resumen de la fuente no enumera números de compilación específicos, un identificador CVE ni detalles técnicos del fallo, así que no los adivinaremos aquí. Google suele limitar los detalles del fallo hasta que la mayoría de los usuarios hayan actualizado, lo cual es una práctica estándar para problemas explotados activamente.
El enfoque práctico es comparar tu versión instalada con la última versión estable listada en las notas oficiales de lanzamiento de Chrome de Google. Si tu navegador indica que está actualizado después de comprobarlo, tienes la corrección. Si ofrece una actualización, instálala.
Cómo comprobar y actualizar Chrome en escritorio y Android
Chrome normalmente se actualiza solo en segundo plano, pero la corrección solo surte efecto después de que el navegador se reinicie. Muchas personas dejan Chrome abierto durante días o semanas, así que una actualización puede quedar pendiente mientras la versión vulnerable sigue ejecutándose.
En escritorio (Windows, macOS, Linux):
- Abre Chrome y haz clic en el menú de tres puntos en la esquina superior derecha.
- Ve a Ayuda y luego a Información de Google Chrome (o escribe chrome://settings/help en la barra de direcciones).
- Chrome buscará actualizaciones y descargará las que estén disponibles.
- Haz clic en Relanzar para finalizar la actualización.
Si ves una flecha de color o un aviso en el icono del menú, es Chrome indicándote que hay una actualización esperando un reinicio.
En Android:
- Abre Google Play Store y toca el icono de tu perfil.
- Elige Gestionar apps y dispositivo, luego busca en Actualizaciones disponibles.
- Si Chrome aparece en la lista, toca Actualizar.
- Vuelve a abrir Chrome cuando termine la actualización.
Si tienes las actualizaciones automáticas activadas, es posible que Android ya la haya instalado. Aun así, vale la pena comprobar la versión en los ajustes de Chrome, en Información de Chrome.
No olvides otros navegadores basados en Chromium. Muchas alternativas están construidas sobre el mismo motor y reciben sus propias actualizaciones según su propio calendario, así que revísalas también si usas alguna.
Qué es un exploit zero-day y cómo el sandboxing limita el daño
Un zero-day es una vulnerabilidad que los atacantes descubren o aprovechan antes de que exista una corrección. El nombre se refiere al hecho de que los defensores tuvieron cero días para prepararse. Cuando Google dice que un fallo está siendo explotado, significa que el error no es solo teórico: alguien lo está usando contra objetivos reales.
Los navegadores son objetivos atractivos porque procesan contenido no confiable todo el día: páginas web, scripts, imágenes y anuncios. Un fallo en cómo el navegador maneja ese contenido a veces puede activarse simplemente visitando una página maliciosa o comprometida.
Chrome usa un sandbox para contener este tipo de problema. El contenido web se ejecuta en procesos restringidos con acceso limitado a tus archivos y sistema operativo. Un atacante que encuentra un fallo en el código de renderizado normalmente necesita un segundo error para escapar del sandbox y llegar al resto de tu dispositivo. El sandbox eleva el coste de un ataque, pero no es una garantía. Por eso un parche para un fallo explotado merece atención rápida aunque exista el sandboxing.
Esto tampoco es algo puntual. Coberturas anteriores de vpn.social siguieron el patrón, incluyendo cómo Chrome 153 parcheó el séptimo zero-day de 2026 y cómo una corrección posterior elevó el recuento del año de zero-days de Chrome explotados a ocho.
Por qué las actualizaciones del navegador importan para tu privacidad
Es fácil pensar en la privacidad como algo que añades por encima: una VPN, un bloqueador de rastreadores, un gestor de contraseñas. Pero todas esas herramientas rodean al navegador, y el navegador es donde ocurre gran parte de tu actividad sensible. Tus inicios de sesión, cookies de sesión, datos de pago guardados e historial de navegación son accesibles para el navegador.
Una VPN cifra tu tráfico entre tu dispositivo y el servidor VPN. No te protege de una página maliciosa que explote un fallo dentro del propio navegador. Si un atacante consigue ejecutar código mediante un fallo sin parchear, las protecciones a nivel de red hacen poco para impedirle leer lo que el navegador puede ver. Mantener el navegador parcheado es la base que hace que el resto de tu configuración de privacidad tenga sentido. Para más información sobre cómo un fallo explotado puede afectar a tus datos, consulta nuestro análisis anterior sobre un zero-day de Chrome y su riesgo para la privacidad.
Qué significa esto para ti
- Usuarios cotidianos: Comprueba hoy tu versión de Chrome y reinicia el navegador para aplicar la corrección. Solo lleva un par de minutos.
- Usuarios de Android: Abre Play Store y confirma que Chrome está actualizado, incluso si normalmente dependes de las actualizaciones automáticas.
- Personas que mantienen muchas pestañas abiertas: Una actualización descargada no hace nada hasta que relanzas. Guarda tu trabajo y reinicia.
- Familias y lugares de trabajo: Si gestionas dispositivos para otros, asegúrate de que ellos también se hayan actualizado. Los dispositivos compartidos o más antiguos suelen ser los que se quedan atrás.
- Usuarios de navegadores basados en Chromium: Busca actualizaciones también en tus otros navegadores.
Conclusiones clave
Google ha confirmado que los atacantes están explotando este zero-day de Chrome, y hay correcciones disponibles para escritorio y Android. Abre ahora la página Información de Chrome, deja que termine de actualizarse y relanza. Activa las actualizaciones automáticas para que los futuros parches lleguen sin esfuerzo.
En cuanto hayas actualizado Chrome tras este zero-day explotado, tómate unos minutos para leer nuestra cobertura en profundidad de los últimos parches de zero-day de Chrome, que abarca los detalles técnicos y el patrón de fallos explotados este año. Empieza con nuestro informe sobre el último parche de zero-day de Chrome y por qué importa la actualización.
