Una semana después de 108 parches, Chrome entrega 32 más, y uno es de los serios

Las actualizaciones de Chrome acaban confundiéndose unas con otras. Esta merece salir de la corriente. El 29 de septiembre Google empujó las versiones 154.0.8037.92 y .93 a Windows y Mac, siete días después del lanzamiento que cerró 108 agujeros, y uno de los 32 parches que lleva está clasificado como crítico.

CVE-2026-102331 es un desbordamiento de búfer en ANGLE, la capa que traduce lo que pide una página web a algo que entienda tu tarjeta gráfica. Saca un 9,6 sobre 10, y la razón cabe en una frase de la descripción: una página preparada podría ejecutar código fuera del sandbox. El sandbox es la caja en la que Chrome encierra las páginas web, para que una página mala estropee una pestaña y nada más. Salir de ahí significa alcanzar el resto del ordenador. Un investigador que firma como mfx avisó del fallo a finales de agosto, y Google se guarda los detalles técnicos hasta que la mayoría tenga el parche.

Los otros 31 son más discretos. Veinticinco están clasificados como altos, repartidos entre el motor JavaScript V8, WebGPU, WebGL, Mojo, Bluetooth y el gestor de contraseñas, y cuatro de los de V8 son confusiones de tipo, lo que importa porque V8 corre en prácticamente cada página que abres. Google dice que no consta que ninguno se haya usado contra nadie.

Actualizar son tres clics: menú, Ayuda, Información de Google Chrome. Chrome se descarga la versión nueva por su cuenta, pero no sustituye la copia que está en marcha hasta que la reinicias, así que si eres de los que nunca cierra del todo el navegador, puedes haber ido un mes por detrás sin saberlo. Edge usa el mismo motor y Microsoft publicó 154.0.4258.48 ese mismo día. Tendvane puede actualizar los dos por winget, junto con todo lo demás que se haya quedado atrás en el PC.