Vulnerabilidades zero-day en chrome: google actúa de urgencia
Google ha lanzado una actualización de emergencia para Chrome para parchear dos fallos de seguridad de nivel crítico que ya están siendo explotados en ataques reales. La rápida respuesta de la compañía subraya la creciente sofisticación de las amenazas cibernéticas.
Parches contra fallos en skia y v8
Los problemas, clasificados como zero-day, comenzaron a ser aprovechados antes de que Google tuviera la oportunidad de lanzar un parche. El aviso de seguridad de Chrome detalla que ambas vulnerabilidades afectan a componentes centrales del navegador.
La primera, CVE-2026-3909, reside en Skia, la biblioteca gráfica de código abierto responsable de renderizar contenido web. Un fallo de escritura fuera de límites podría permitir a los atacantes provocar un cierre inesperado del navegador o ejecutar código malicioso en el sistema del usuario.
La segunda vulnerabilidad, CVE-2026-3910, se relaciona con una implementación defectuosa en V8, el motor JavaScript y WebAssembly de Chrome. La rapidez con la que Google detectó y solucionó estos problemas –en tan solo dos días desde la notificación inicial– es notable. Los parches están disponibles para los usuarios del canal estable, aunque su despliegue completo podría tardar días o semanas.
Esta no es la primera vez que Chrome enfrenta este tipo de amenazas. Durante 2026, este es el segundo zero-day corregido, sumándose a los tres del año. En 2025, Google solucionó ocho vulnerabilidades zero-day que también estaban siendo activamente explotadas. La persistencia de estas amenazas pone de manifiesto la necesidad de una vigilancia constante y la importancia de mantener los navegadores actualizados.
Google, fiel a su política habitual, no ha revelado más detalles técnicos para evitar facilitar a los atacantes información adicional. La compañía prioriza la protección de sus usuarios y la mitigación de los riesgos. La seguridad en el ecosistema digital es una batalla constante, y la respuesta de Google demuestra que la vigilancia y la corrección rápida son esenciales.