Google ha publicado una actualización de seguridad para Chrome que corrige CVE-2026-85046, una vulnerabilidad de severidad alta que ya se está explotando. La compañía no ha explicado quién está detrás de los ataques, cuál es su alcance ni cómo se está utilizando el fallo.
Las versiones corregidas son Chrome 152.0.7977.82 y 152.0.7977.83 para Windows y macOS, y 152.0.7977.82 para Linux. El despliegue comenzó el 3 de septiembre y será gradual, por lo que puede tardar varios días o semanas en alcanzar todos los equipos.
Actualizar Chrome en el ordenador
Los usuarios de Chrome en Windows, macOS y Linux deberían instalar la actualización cuando esté disponible y reiniciar el navegador para aplicarla.
La alerta oficial se refiere únicamente a las ediciones de escritorio. Google no ha vinculado esta corrección a una versión concreta de Chrome para Android o iOS, por lo que los números publicados no deben extrapolarse a los móviles.
Un error de confusión de tipos en V8
CVE-2026-85046 afecta a V8, el motor que Chrome emplea para ejecutar JavaScript. Google lo describe como un fallo de «confusión de tipos»: el programa interpreta un dato como si perteneciera a una clase distinta, un comportamiento que puede provocar accesos indebidos a la memoria. La existencia de un exploit en circulación hace aconsejable actualizar cuanto antes, aunque la compañía no haya divulgado el método de ataque.
El investigador Salvatore Gulizia, también conocido como Serotav, comunicó el problema el 4 de agosto de 2026. El aviso de Google recoge una recompensa de 1.000 dólares por el hallazgo.
La nueva compilación incorpora 12 correcciones de seguridad en total. Google puede mantener restringidos algunos detalles y enlaces técnicos mientras la mayoría de los usuarios no haya recibido la actualización.
