Chrome acaba de cerrar 247 agujeros de seguridad en una sola actualización

Doscientos cuarenta y siete. Esos son los fallos de seguridad que Google ha corregido en una sola versión de Chrome esta semana, y no es una errata. Es el mayor lote que el navegador ha publicado en mucho tiempo.

La nueva compilación es 155.0.8059.39 y .40 en Windows y Mac, con Linux y Android en la .39. Cuatro de las correcciones son críticas, todas fallos de tipo use-after-free, en los componentes Chromecast, Browser, Navigation y Track: CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 y CVE-2026-106347. Dos de ellos permiten que una página web preparada ejecute código fuera del aislamiento de Chrome, la barrera que normalmente impide que un sitio malicioso toque el resto de la máquina. Otros 53 están clasificados como altos. Investigadores externos presentaron 62 de los informes y Google ha pagado unos 33.000 dólares hasta ahora, con medio centenar de recompensas aún por decidir. Un investigador, Xinyang Ge, firmó alrededor de una docena de hallazgos, varios de ellos con ayuda de la IA.

Y aquí lo bueno: Google dice que ninguno de estos fallos se está explotando. Esa es justo la razón para hacerlo hoy y no el mes que viene. Chrome descarga las actualizaciones en segundo plano sin hacer ruido, pero no termina el trabajo hasta que lo cierras y lo vuelves a abrir, y mucha gente no ha cerrado Chrome desde agosto. Abre el menú de tres puntos, elige Ayuda y luego Información de Google Chrome, y deja que se reinicie. Edge usa el mismo motor, así que su versión de estas correcciones llega poco después.

Si reiniciar programas no es lo tuyo, la comprobación de actualizaciones de aplicaciones de Tendvane repasa lo que hay instalado en el PC y te dice qué programas se han quedado atrás, Chrome incluido.