Chrome: cuatro fallos de día cero en 2026 amenazan la seguridad. ¿está tu equipo vulnerable?

Google ha desplegado una actualización de emergencia para Chrome tras cuatro vulnerabilidades de día cero explotadas en lo que va de 2026. El último fallo, en el motor gráfico WebGPU, está siendo aprovechado en ataques reales, obligando a usuarios y empresas a actuar con urgencia.

El fallo webgpu: una puerta trasera al sistema

CVE-2026-5281, un error de memoria de alta gravedad, permite que el navegador acceda a zonas de memoria no autorizadas. Un atacante podría, mediante una página web maliciosa, ejecutar código arbitrario, incluso romper el sandbox de Chrome y comprometer el sistema operativo subyacente. Google confirma que ya hay exploits circulando.

Este no es un incidente aislado. Este año, Chrome ha corregido cuatro vulnerabilidades de día cero: una en CSS, otra en Skia y una más en el motor JavaScript V8. En 2025, los cero-días explotados en Chrome fueron ocho. Cuatro en poco más de un trimestre. Una señal preocupante.

La actualización 146.0.7680.177/178 para Windows y macOS, y 146.0.7680.177 para Linux, soluciona CVE-2026-5281, junto con otras veinte vulnerabilidades. Pero la actualización se distribuye progresivamente, y un navegador desactualizado es una invitación para que los atacantes inserten código malicioso.

Para las empresas, el riesgo se amplifica. Chrome es, a menudo, la puerta de entrada a aplicaciones internas y herramientas SaaS. Un ataque exitoso podría comprometer toda la red. La cifra habla por sí sola: la librería Axios, con 80 millones de descargas semanales, fue hackeada recientemente.

Más allá de la actualización, las organizaciones deben conocer las versiones de Chrome en sus sistemas, acelerar los procesos de parcheo y complementar el navegador con capas adicionales de seguridad, incluyendo políticas de contenido y soluciones de detección y respuesta. La seguridad no reside en una única actualización, sino en una estrategia integral.

Google ha optado por no revelar los detalles técnicos completos del fallo ni las pruebas de concepto, una medida habitual para evitar facilitar a los atacantes la explotación de la vulnerabilidad antes de que la mayoría de los usuarios estén protegidos.

La complejidad y la cuota de mercado de Chrome lo convierten en un objetivo prioritario. No es que el navegador sea inherentemente más vulnerable, sino que su exposición lo hace más atractivo para quienes buscan explotar fallos de seguridad. El riesgo es real, y la pasividad no es una opción.