Chrome y Firefox han publicado esta semana grandes actualizaciones de seguridad, y una de las fallas salta el muro del entorno aislado

Google publicó Chrome 156 el 27 de octubre con 52 correcciones de seguridad. Cuatro son críticas, y una merece frase propia: CVE-2026-118306, una corrupción de memoria en el componente FileSystem de Chrome que, según Google, una página web manipulada podría usar para ejecutar código fuera del entorno aislado. Ese entorno es el muro entre la página que visitas y todo lo demás del equipo. Los fallos que lo saltan son justamente el motivo de este ritmo de parches.

Mozilla sacó Firefox 159 la misma semana y ahí la cifra es aún mayor: 167 vulnerabilidades, 108 de ellas de gravedad alta. Casi todas son fallos de tipo use-after-free, en los que el navegador acude a una zona de memoria que ya había devuelto. Ninguna de las dos compañías ha visto ataques, y esa es la buena noticia. La menos buena es que los detalles ya son públicos, y esa distancia suele acortarse rápido.

Hay un detalle en ambos avisos que dice bastante sobre hacia dónde va esto. Google y Mozilla acreditan a OpenAI Codex Security por encontrar fallos en estas versiones. La revisión automática está sacando a la luz vulnerabilidades reales en cantidad, lo que probablemente signifique más correcciones más a menudo, no menos errores.

Actualizar lleva menos de un minuto, y el paso que todo el mundo se salta es el último. En Chrome, abre Ayuda y luego Información de Google Chrome; la descarga empieza sola, pero la versión nueva no se ejecuta hasta que pulsas Reiniciar. Firefox funciona igual, en Ayuda, Acerca de Firefox. Si tienes tres navegadores instalados y ni idea de cuáles están al día, la comprobación de actualizaciones de aplicaciones de Tendvane usa winget para mostrar lo que se ha quedado atrás y ponerlo todo al día de una vez.