Google lanza una actualización de emergencia para Chrome tras descubrirse una vulnerabilidad de día cero explotada

Martes 08 Septiembre 2026 - 13:50

Google ha lanzado una actualización de seguridad de emergencia para su navegador Chrome después de que los investigadores identificaran una grave vulnerabilidad de día cero que, según se informa, ya está siendo explotada por atacantes.

El fallo, identificado como CVE-2026-85046, afecta a las versiones de Chrome que se ejecutan en Windows, macOS y Linux. Google no ha divulgado información técnica detallada sobre la vulnerabilidad, permitiendo a los usuarios tiempo para instalar la solución de seguridad antes de que más información esté disponible públicamente.

La empresa reconoció que un exploit para la vulnerabilidad ya está en circulación. Google dijo que el acceso a detalles técnicos y enlaces relacionados con el fallo podría seguir restringido hasta que una gran mayoría de los usuarios haya instalado la actualización.

Una vulnerabilidad de día cero es particularmente preocupante porque implica una debilidad de seguridad que los desarrolladores han tenido poco o ningún tiempo para abordar antes de que sea explotada. Tales fallos pueden exponer a los usuarios a ataques antes de que las medidas de protección estén ampliamente disponibles.

Según la información publicada sobre la vulnerabilidad, los atacantes podrían potencialmente explotarla persuadiendo a un usuario para que visite una página HTML especialmente diseñada que contenga código malicioso. Un ataque exitoso podría permitir a un intruso tomar control de una pestaña del navegador afectado, ejecutar código malicioso, interrumpir sistemas o acceder a información sensible.

Google no ha revelado quién está detrás de los ataques, cuántos usuarios pueden haber sido afectados o qué organizaciones o individuos han sido blanco. La divulgación limitada es parte del esfuerzo de la empresa para reducir el riesgo de una mayor explotación mientras se despliega la actualización.

El último incidente se suma a las crecientes preocupaciones sobre la creciente sofisticación de los ciberataques dirigidos a software de uso generalizado. Chrome es uno de los navegadores web más utilizados en el mundo, lo que significa que las vulnerabilidades de seguridad pueden exponer potencialmente a un gran número de usuarios a actividades maliciosas.

A principios de este año, los investigadores de inteligencia de amenazas de Google también informaron sobre lo que describieron como la primera evidencia de un actor de amenazas utilizando inteligencia artificial para desarrollar un exploit de día cero. Los investigadores dijeron que el exploit parecía haber sido preparado para una operación de gran escala, aunque su descubrimiento temprano puede haber evitado un uso más amplio.

Google está instando a los usuarios de Chrome a instalar la última actualización de seguridad lo antes posible. Los usuarios pueden verificar si hay actualizaciones abriendo Chrome, yendo a Ajustes, seleccionando Acerca de Chrome e instalando cualquier actualización disponible antes de reiniciar el navegador.

El incidente una vez más resalta la importancia de mantener actualizados los navegadores y otro software de uso frecuente, particularmente cuando se sabe que las vulnerabilidades de seguridad han sido explotadas activamente.