Chrome corrige una vulnerabilidad V8 explotada activamente
Chrome corrigió 12 fallos de seguridad y confirmó explotación activa de uno; el siguiente clic seguro depende de tu actualización.
Google publicó el 3 de septiembre una actualización estable de Chrome para Windows, Mac y Linux, después de confirmar que existe un exploit activo para la vulnerabilidad CVE-2026-85046, un problema de confusión de tipos en el motor V8. La alerta toca a usuarios comunes y empresas, porque el navegador es la puerta de entrada diaria a servicios, banca y trabajo.
La versión indicada es 152.0.7977.82/.83 para Windows y Mac, y 152.0.7977.82 para Linux. Google advierte que el despliegue ocurre por etapas durante los días siguientes, así que una computadora puede no recibir el mismo aviso al mismo tiempo.
El boletín describe 12 correcciones de seguridad. La falla explotada es la CVE-2026-85046, reportada el 4 de agosto y clasificada como de alta gravedad. Google restringe detalles técnicos mientras una mayoría de usuarios instala el arreglo, una medida pensada para reducir el tiempo útil del ataque.
El aviso no exige entrar en pánico ni abandonar Chrome de inmediato. Sí establece una prioridad concreta: cerrar el navegador, instalar la versión ofrecida y comprobar después que la numeración cambió. Un equipo sin actualizar queda en una carrera desigual frente a páginas o anuncios maliciosos.
¿Qué puede hacer una persona en México? Abrir el menú de tres puntos, entrar a Ayuda y seleccionar Información de Google Chrome; si hay actualización pendiente, el navegador pedirá reiniciarse. El proceso dura menos que hacer fila por un café, pero conviene guardar antes el trabajo abierto.
La confirmación de explotación no demuestra que cada usuario mexicano haya sido atacado ni identifica públicamente a los responsables. Sí significa que el riesgo dejó de ser solamente teórico. En seguridad digital, una ventana sin cortina no implica que alguien ya entró, pero sí permite mirar hacia adentro.
El problema se ubica en V8, componente que ejecuta JavaScript dentro de Chromium. Por eso la recomendación no es borrar historial ni cambiar contraseñas automáticamente, sino actualizar el navegador y mantener al día el sistema operativo, las extensiones y el antivirus.
En computadoras de oficina, el reinicio puede depender de políticas de administración. Las áreas de soporte deben verificar la versión en equipos compartidos y revisar navegadores basados en Chromium con sus propios canales de actualización; Chrome no representa por sí solo a todos los navegadores del mercado.
El siguiente dato a vigilar es el cierre del despliegue y cualquier aviso adicional de Google o de autoridades de ciberseguridad. Mientras los detalles permanezcan limitados, conviene desconfiar de enlaces que prometan una “herramienta de reparación” y descargar solo desde el navegador o el sitio oficial. Así se evita convertir la urgencia en otra puerta de entrada.
La cifra que resume el caso es 12: doce correcciones en una actualización, con una vulnerabilidad ya explotada en la vida real. El clic más importante del día no está en una oferta viral, sino en comprobar la versión de Chrome. ¿Tu computadora ya reinició?
