Chrome 155 vulnerabilidades de escritorio recibió una respuesta contundente con la distribución de diez parches de emergencia dirigidos a frenar la ejecución remota de código en ordenadores personales. El equipo de Mountain View liberó la compilación 155.0.8059.84 para Windows, Mac y Linux, empujando una solución urgente para el identificador CVE-2026-110922, un fallo calificado como crítico que reside en Prerender. Si usas la aplicación a diario para trabajar, la única defensa práctica consiste en actualizar el navegador abriendo el menú de tres puntos, entrando a Ayuda y seleccionando Información de Google Chrome para forzar el reinicio inmediato.
El componente afectado se encarga de precargar páginas web antes de que el usuario haga clic sobre un enlace, acelerando la navegación a costa de procesar contenido en memoria por adelantado. Esta ventaja de velocidad se convirtió en una trampa tras descubrirse un error de tipo use-after-free, una condición donde el software sigue accediendo a bloques de memoria que ya habían sido liberados. Un atacante solo necesitaba convencer a la víctima de cargar un archivo HTML manipulado para tomar el control de los procesos aislados dentro del entorno de ejecución.
El peligro de Prerender y la asistencia de inteligencia artificial
El reporte que destapó la brecha más peligrosa llegó a manos de los ingenieros el 2 de octubre por medio del investigador Xinyang Ge. Lo llamativo del boletín no solo radica en la severidad del fallo, sino en la metodología empleada para cazarlo. Cuatro de las seis vulnerabilidades catalogadas de alta gravedad fueron reportadas por el mismo especialista, quien en el caso del fallo CVE-2026-110913 en el modelo de objetos del documento recibió asistencia directa de modelos de Claude para rastrear corrupciones de memoria profunda.
Esta dinámica confirma que la búsqueda de agujeros de seguridad en software masivo dejó de depender exclusivamente de escaneos manuales o fuzzers básicos. Las herramientas automatizadas ahora detectan inconsistencias lógicas en el motor JavaScript V8 y en el trazado de gráficos SVG en cuestión de horas. Dejar desprotegido un navegador frente a técnicas de análisis tan refinadas equivale a dejar la puerta principal de la oficina abierta de par en par.
El hallazgo guarda estrecha relación con las advertencias previas sobre parches de seguridad en Google Chrome, donde errores de punteros caducados permitieron eludir defensas perimetrales sin que el usuario notara comportamientos anómalos en la barra de direcciones. La empresa optó por mantener restringidos los detalles técnicos del exploit hasta que la mayoría de los usuarios descargue el instalador corregido.
Diez brechas cerradas en motores internos
La lista completa de correcciones no se limita al componente de precarga. El paquete contiene tres fallos descubiertos por el propio personal de Google que afectaban la validación de entradas en la interfaz de escritorio, la gestión de memoria en subprocesos de composición visual y el aislamiento de tareas secundarias. Aunque la corporación tecnológica indicó que ninguna de estas fallas cuenta con evidencia de ataques activos en internet al momento de la publicación, la ventana de riesgo crece a medida que los atacantes aplican ingeniería inversa sobre los cambios del código abierto de Chromium.
La propagación de la versión 155.0.8059.84 tomará días en completarse de manera automática en todos los rincones del planeta. Quienes administran parques informáticos en oficinas deben empujar la política corporativa para evitar que las estaciones queden desfasadas durante las jornadas laborales. Otros navegadores que comparten las bases de Chromium, como Brave, Microsoft Edge y Opera, comenzarán a distribuir sus respectivas adaptaciones durante las próximas horas para sellar los mismos huecos de memoria.
Verificación del número de compilación en el equipo
Confirmar que el sistema cuenta con la protección adecuada toma unos diez segundos frente a la pantalla. Al ingresar a la ruta interna de configuración del navegador, la ventana de estado debe reflejar la compilación 155.0.8059.84 o superior.
Si el indicador muestra una flecha de descarga en curso, es indispensable cerrar todas las pestañas y presionar el botón de relanzar para que el nuevo binario reemplace las librerías viejas en la memoria física del equipo. Mantener ventanas abiertas durante semanas posterga la aplicación de estas defensas y deja desprotegidas las sesiones bancarias y correos corporativos frente a trampas web diseñadas para explotar la memoria reciclada.
Foto: Google vía Chrome Releases
Fuente: chromereleases.googleblog.com
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
