Google corrige el séptimo zero-day de Chrome explotado en 2026
Google lanzó una actualización de emergencia para Chrome que corrige CVE-2026-87491, una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en V8, el motor de JavaScript y WebAssembly del navegador. Google confirmó que ya existe un exploit funcional para esta falla circulando en el mundo real, permitiendo a un atacante remoto ejecutar código arbitrario dentro del sandbox del navegador simplemente logrando que la víctima visite una página HTML manipulada.
La falla fue reportada de forma responsable por un investigador de la Universidad Nacional de Seúl el 6 de agosto de 2026, y Google, siguiendo su práctica habitual con vulnerabilidades activamente explotadas, ha limitado los detalles técnicos hasta que la mayoría de los usuarios reciba el parche. Las versiones corregidas son Chrome 153.0.8010.36/.37 para Windows y macOS, y 153.0.8010.36 para Linux.
Lo más llamativo del caso no es la falla en sí — son las siete veces que esto ha ocurrido solo en 2026. Chrome ya acumula siete zero-days explotados activamente este año, tras incidentes similares en febrero, marzo, abril, junio y principios de septiembre. Para una organización, esto significa que un navegador desactualizado deja de ser un simple recordatorio molesto y se convierte en una de las superficies de ataque más activas de todo el parque de equipos.
Como Chrome se actualiza solo en la mayoría de los casos, el riesgo real está en los equipos donde las actualizaciones automáticas están deshabilitadas, en extensiones que fuerzan versiones antiguas, o en entornos donde no hay visibilidad centralizada de qué versión de navegador corre cada usuario. Verificar esto activamente — en lugar de asumir que "se actualiza solo" — es una tarea sencilla que reduce significativamente la exposición.
En Axentia ayudamos a nuestros clientes a mantener visibilidad y control centralizado sobre el parque de navegadores y aplicaciones críticas, para que un zero-day como este se resuelva en horas y no en semanas.
