Google arregló 327 cosas en Chrome, y 299 las encontró él mismo

Trescientas veintisiete. Ese es el número de agujeros de seguridad que Google cerró en la actualización de Chrome que se está repartiendo esta semana, y no es una errata: Chrome 152 es uno de los mayores lotes de parches que ha recibido el navegador.

Diez están calificados como críticos, lo que en la escala de Chrome significa que una página web podría llegar a hacer algo fuera de la caja de arena protectora del navegador. El que se llevó la recompensa más alta, 25.000 $ para un investigador que firma "Goodluck", es CVE-2026-79282, un fallo use-after-free en ANGLE, la capa con la que Chrome habla con la tarjeta gráfica. La mayoría del resto pertenece a la misma familia de errores de memoria, repartidos por el código de interfaz de Chrome, su soporte de Chromecast, su marco Views y, incómodamente, Safe Browsing. El aviso de Google no menciona ningún ataque en curso, y esa es la buena noticia.

El detalle en el que conviene detenerse es de dónde salieron. 299 de las 327 las encontró Google y no investigadores externos, y SecurityWeek lo atribuye al uso creciente de IA para buscar fallos en su propio código. Eso suma bastante más de dos mil fallos de Chrome corregidos en lo que va de año. Se piense lo que se piense de la cifra, el navegador se está auditando mucho más a fondo que antes.

Chrome descarga las actualizaciones en silencio pero no termina el trabajo hasta que lo reinicias, y mucha gente nunca cierra la ventana. Pulsa los tres puntos, luego Ayuda, luego Información de Google Chrome: la actualización se descarga delante de ti y aparece un botón Reiniciar cuando está lista. En Windows quieres 152.0.7977.64 o .65. Chrome al menos te avisa; la docena de programas restantes en tu PC no lo hacen, y para eso está la comprobación de actualizaciones de aplicaciones de Tendvane, que enumera lo desactualizado y lo actualiza mediante winget.