El nuevo ritmo quincenal de Chrome se estrena con una urgencia
Ayer escribíamos que Chrome había pasado a un ciclo de publicación de dos semanas y que el hueco entre escribir una corrección y que esa corrección llegue a su portátil es, en la práctica, un ajuste de seguridad. Chrome 153, la primera versión con el nuevo reloj, lo demuestra mejor de lo que lo hicimos nosotros. Salió con 230 correcciones de seguridad, y una de ellas ya se estaba explotando.
CVE-2026-87491 es una escritura fuera de límites en V8, el motor que ejecuta el JavaScript de cada página que usted abre. La redacción de Google es la fórmula prudente de siempre: la empresa "tiene constancia de que existe un exploit para CVE-2026-87491 en circulación". El fallo está calificado como medio, lo que suena tranquilizador y refleja sobre todo que se queda dentro del aislamiento de Chrome en lugar de aterrizar directamente en su PC. Los ataques reales encadenan pasos para salir de esos aislamientos, así que trátelo como urgente igualmente. Jihyeon Jeong, becaria de investigación del Compsec Lab de la Universidad Nacional de Seúl, lo comunicó el 6 de agosto y cobró una recompensa de 2.500 dólares.
El total acumulado es lo que debería llamarle la atención. Siete fallos de Chrome se han explotado antes de que existiera una corrección en 2026, y este es el segundo en cinco días: CVE-2026-85046, otro fallo de V8, entró en la lista de vulnerabilidades explotadas de CISA el 4 de septiembre. Edge, Brave, Opera y Vivaldi se apoyan en el mismo código y reciben la misma corrección según sus propios calendarios, así que esto no es motivo para cambiar de navegador.
La versión que quiere es 153.0.8010.36 en Windows y .37 en Mac. Chrome la descarga en silencio y luego espera a que reinicie, que es el paso que la gente se salta: una ventana abierta desde la semana pasada ejecuta el código de la semana pasada. Menú, después Ayuda, después Información de Google Chrome muestra su número y fuerza la comprobación. La herramienta de actualización de aplicaciones de Tendvane lee sus programas instalados a través de winget, el gestor de paquetes que trae Windows, y enumera los que se han quedado atrás: una red de seguridad útil para ese navegador que nunca cierra.