Chrome: cuatro fallos de día cero en 2026 exponen a usuarios a ciberataques. ¿qué hacer?
Google enfrenta una nueva crisis de seguridad: Chrome ha sufrido cuatro vulnerabilidades de día cero explotadas en lo que va de 2026, la última de ellas en el motor gráfico WebGPU (CVE-2026-5281). La compañía ha publicado una actualización de emergencia, pero la situación plantea serias dudas sobre la seguridad del navegador.
El fallo webgpu, el cuarto en pocos meses, abre la puerta a ataques
El problema, que permite al código malicioso ejecutar instrucciones fuera de los límites del navegador, ya se está explotando activamente. Esto significa que un simple acceso a una página web comprometida puede ser suficiente para infectar un sistema, incluso si el usuario no realiza ninguna acción sospechosa.
Google ha lanzado versiones 146.0.7680.177/178 para Windows y macOS, y 146.0.7680.177 para Linux, que corrigen no solo este fallo, sino también una veintena de vulnerabilidades adicionales. La actualización se está desplegando gradualmente, pero los usuarios pueden forzarla desde el navegador.
La frecuencia con la que Chrome sufre estos fallos es preocupante. En 2025 se registraron ocho vulnerabilidades de día cero, y en un poco más de un trimestre de 2026 ya se han detectado cuatro. Este patrón no indica que Chrome sea inherentemente más inseguro que otros navegadores, sino que su gran tamaño y popularidad lo convierten en un blanco atractivo para los ciberdelincuentes.
El impacto para las empresas es aún mayor. Chrome a menudo es la puerta de entrada a sistemas internos, aplicaciones SaaS y herramientas críticas. Un fallo en el navegador puede comprometer toda la red si un atacante logra moverse lateralmente.
Más allá de la actualización, las organizaciones deben evaluar qué versiones de Chrome utilizan, establecer ventanas de parcheo rápidas y complementar el navegador con otras medidas de seguridad, como políticas de contenido y soluciones de detección y respuesta. La seguridad digital ya no es una opción, sino una necesidad constante.