Chrome corrige su octavo zero-day de 2026 (CVE-2026-125350): cómo actualizar y comprobar que estás protegido

Publicado el 10 noviembre 2026 · Equipo mitza.es

El navegador es la aplicación que más tiempo pasa abierta en cualquier oficina y la que más contenido de terceros ejecuta. Por eso cada vez que Google corrige un fallo que ya se explota, conviene comprobarlo ese mismo día. Resumimos lo que se sabe a fecha de 10 de noviembre de 2026 y, al final, cómo actualizar Chrome paso a paso.

Qué ha pasado

• 9 de noviembre de 2026: Google publica una actualización del canal estable de Chrome para escritorio (figura con esa fecha en su blog oficial de versiones, Chrome Releases).
• Nueve vulnerabilidades corregidas, según el análisis de SecurityWeek, una de ellas un zero-day explotado: CVE-2026-125350, un fallo de gravedad alta de tipo use-after-free (uso de memoria ya liberada) en el componente XML del navegador.
• Reportado el 6 de noviembre por un investigador anónimo, según SecurityWeek. Tres días después había parche.
• Es el octavo zero-day de Chrome en 2026. El anterior que contamos fue el de septiembre (CVE-2026-85046), el sexto del año.

Varias fuentes coinciden en lo esencial: el boletín de SANS ISC del 10 de noviembre y el titular de The Hacker News apuntan al mismo identificador, al componente XML y al carácter explotado del fallo. Lo que no está publicado es el detalle: Google no ha explicado cómo se explota ni a quién se está atacando, y al cierre de este artículo no hemos visto el fallo en el catálogo de vulnerabilidades explotadas conocidas (KEV) de la agencia estadounidense CISA. Las versiones concretas que citamos abajo proceden de SecurityWeek; el texto de la nota de Google no se pudo leer entero al preparar este artículo.

Qué significa «use-after-free» en lenguaje llano

Cuando un programa termina de usar un trozo de memoria, lo «libera» para que se reutilice. En un use-after-free, el programa sigue usando esa zona después de liberarla, y un atacante que consiga colocar allí datos suyos puede desviar el comportamiento del navegador. Es una de las familias de errores más habituales en navegadores. En fallos de este tipo suele bastar con visitar una página preparada para ello, sin descargar ni abrir nada, pero para este caso concreto no hay detalles técnicos públicos que lo confirmen ni que permitan decir más.

Qué versión necesitas

Según SecurityWeek, las versiones corregidas son la 157.0.8103.50 y .51 para Windows y macOS y la 157.0.8103.50 para Linux. La regla práctica es la misma de siempre: la versión instalada debe ser igual o superior a la que Google indica para tu sistema. El mismo lote corrige además seis fallos de gravedad alta en WebGL, FileSystem, Compositing, GPU, V8 y XML, y dos de gravedad media en GPU.

Cómo actualizar Chrome paso a paso

En Windows y macOS

1. Abre Chrome y pulsa el menú de los tres puntos, arriba a la derecha.
2. Entra en Ayuda → Información de Google Chrome (también puedes escribir chrome://settings/help en la barra de direcciones).
3. Chrome comprueba si hay una versión nueva y la descarga solo. Verás el número de versión en esa pantalla.
4. Pulsa Reiniciar cuando aparezca el botón. Hasta que reinicies, el navegador sigue ejecutando la versión antigua, aunque la nueva ya esté descargada.
5. Vuelve a abrir la misma pantalla y comprueba que el número de versión es igual o superior al indicado y que pone que Chrome está actualizado.

En Linux

Chrome se actualiza con el gestor de paquetes de tu distribución (por ejemplo apt o dnf), si lo instalaste desde el repositorio oficial de Google. Actualiza el paquete y reinicia el navegador.

En el móvil

Las notas que hemos revisado hablan de la versión de escritorio. Aun así, es buena costumbre abrir Google Play o la App Store y comprobar que Chrome no tiene una actualización pendiente.

Si «no me aparece la actualización»

• Comprueba que tienes conexión y vuelve a abrir la pantalla de Información de Google Chrome.
• Si el equipo es de tu empresa, puede que las actualizaciones las gestione un administrador con directivas y el botón no aparezca: pídele que confirme la versión.
• Si Chrome lleva semanas abierto sin reiniciarse (algo muy común con decenas de pestañas), reinícialo: es la causa más frecuente de que un parche descargado no esté aplicado.
• Si falla la actualización, desinstala e instala la última versión desde la web oficial de Google.

Edge, Brave, Opera y otros navegadores

Muchos navegadores se basan en Chromium, el proyecto del que sale Chrome, y reciben las correcciones con su propio calendario. No hemos podido confirmar en qué versión de cada uno llega esta corrección, así que lo prudente es abrir su pantalla de actualización y aplicar lo que ofrezcan. El aviso que hemos revisado es de Chrome; los navegadores que no usan Chromium tienen sus propios avisos.

Si gestionas los equipos de una empresa

1. Haz inventario de qué navegadores y versiones hay, incluidos portátiles que se conectan de vez en cuando.
2. Define una política de actualización que fuerce el reinicio del navegador pasado un plazo razonable tras cada actualización crítica.
3. Marca los zero-days como urgentes: un fallo que ya se explota no es una tarea del próximo mantenimiento. Aquí tienes una guía para leer los avisos y fijar plazos.
4. Revisa las extensiones instaladas y elimina las que no se usen: son otra puerta de entrada.
5. Forma al personal en no abrir enlaces dudosos: muchos ataques empiezan con un mensaje falso, como los SMS falsos de la DGT, Correos o Hacienda o los códigos QR falsificados.

Preguntas rápidas

¿Si tengo las actualizaciones automáticas, estoy protegido?

Chrome descarga las actualizaciones en segundo plano, pero el parche solo se aplica cuando reinicias el navegador. Si lo dejas abierto durante días, puedes estar usando una versión vulnerable.

¿Tengo que cambiar de navegador?

No. Todos los navegadores corrigen fallos graves con regularidad; lo que marca la diferencia es actualizarlos con rapidez. Ocho zero-days en un año pueden parecer muchos, pero lo importante es que cada uno se corrige en cuanto Google tiene el parche.

¿Puedo seguir usando Chrome mientras actualizo?

Sí. Al reiniciar, Chrome suele recuperar las pestañas que tenías abiertas. Guarda antes lo que tengas a medias en formularios web.

Cómo te ayudamos en Mitza

Hacemos inventario del software de tu empresa, aplicamos las actualizaciones críticas y definimos una política sencilla para que no dependa de que cada persona se acuerde. Mira cómo lo planteamos en nuestro mantenimiento informático para pymes o cuéntanos tu caso desde la página de contacto.

Lectura relacionada: el fallo de WordPress 7.1.4 (CVE-2026-119977) y el Patch Tuesday de octubre de 2026.

Ver también: el Patch Tuesday de noviembre de 2026 (zero-day de Outlook).