Por Canuto  

Google promovió Chrome 154 al canal estable para Windows, macOS y Linux con 108 correcciones de seguridad, incluidas 11 vulnerabilidades clasificadas como críticas.
***

  • Chrome 154 corrige 108 vulnerabilidades, de las cuales 11 fueron clasificadas como críticas y 25 como de alto riesgo.
  • Investigadores externos reportaron 32 de los problemas y, según el desglose citado por PCWorld, recibieron USD $18.000 en recompensas.
  • Las versiones de escritorio son Chrome 154.0.8037.57/58 para Windows y macOS, y Chrome 154.0.8037.57 para Linux.

Una actualización centrada en la seguridad

Google promovió Chrome 154 al canal estable el 22 de septiembre de 2026 para Windows, Mac y Linux. La actualización incluye 108 correcciones de seguridad y, según el desglose citado por PCWorld, 11 vulnerabilidades clasificadas como críticas. El lanzamiento fue reportado el 23 de septiembre, fecha de esta información.

Las versiones de escritorio identificadas son Chrome 154.0.8037.57/58 para Windows y macOS, mientras que Linux recibe la versión 154.0.8037.57. El principal objetivo de esta entrega es corregir vulnerabilidades conocidas; no se han señalado nuevas funciones destacadas como eje del lanzamiento.

La clasificación de riesgo refleja la posible gravedad de cada vulnerabilidad, pero no significa que todas tengan el mismo impacto ni que exista un ataque activo contra cada una. La información disponible sobre Chrome 154 no identifica explotación conocida de las fallas corregidas al momento de la publicación. Aun así, la presencia de vulnerabilidades críticas hace recomendable instalar el parche cuanto antes.

Los navegadores modernos procesan páginas web, gráficos, archivos multimedia y aplicaciones interactivas, de modo que una falla en cualquiera de esos componentes puede abrir la puerta a comportamientos no deseados. Mantener el programa actualizado permite recibir los parches diseñados por el fabricante antes de que esas debilidades sean aprovechadas por atacantes.

Qué problemas fueron corregidos

Entre las vulnerabilidades críticas figura un desbordamiento de búfer en la biblioteca gráfica ANGLE, utilizada por Chrome en tareas relacionadas con gráficos y WebGL. Este tipo de problema ocurre cuando un programa escribe datos fuera del espacio reservado, una condición que puede provocar fallos y, dependiendo del caso, facilitar la ejecución de instrucciones no autorizadas.

El conjunto de parches incluye 25 vulnerabilidades de alto riesgo, 47 de riesgo medio y 25 de bajo riesgo, de acuerdo con el desglose citado en los reportes sobre la actualización. La distribución muestra que el lanzamiento no responde a un único error aislado, sino a una revisión amplia de distintos componentes del navegador y de sus mecanismos de seguridad.

Las fallas use-after-free son las más numerosas, con 34 casos corregidos, y están relacionadas con el uso de memoria después de que un recurso ya fue liberado. Google también reparó 12 problemas de tergiversación de la interfaz de usuario, 12 autorizaciones incorrectas y 11 autorizaciones faltantes.

Los errores de interfaz pueden inducir al usuario a interpretar de manera equivocada una acción o un elemento de la página, mientras que los problemas de autorización pueden permitir accesos que deberían estar restringidos. La presencia de estas categorías refuerza la importancia de actualizar, incluso cuando el usuario no visite sitios considerados especialmente peligrosos.

El aporte de investigadores externos

Google identificó 76 de las vulnerabilidades incluidas en Chrome 154, de acuerdo con el desglose citado por PCWorld a partir de la publicación del blog Chrome Releases. Investigadores externos reportaron las 32 restantes y recibieron hasta ahora un total de USD $18.000 en recompensas por sus hallazgos.

Los programas de recompensas permiten que especialistas independientes informen errores al fabricante antes de divulgarlos públicamente o de que sean aprovechados por terceros. En este caso, la participación externa ayudó a ampliar el alcance de la revisión y aportó información sobre fallas distribuidas en diferentes áreas del navegador.

El reporte de una vulnerabilidad no significa necesariamente que exista una campaña de ataque activa. La información disponible sobre Chrome 154 no señala que las 108 fallas corregidas hayan sido explotadas en ataques conocidos al momento de la publicación. Sin embargo, esa circunstancia puede cambiar después de la publicación de los detalles técnicos, porque los parches también muestran a posibles atacantes dónde buscar debilidades en versiones antiguas.

Por esa razón, la ausencia de explotación conocida no debe interpretarse como una señal para posponer la instalación. La actualización reduce el tiempo durante el cual un equipo permanece expuesto y resulta especialmente importante en sistemas que manejan credenciales, información financiera, archivos de trabajo o activos digitales.

Cómo instalar Chrome 154

Chrome normalmente descarga e instala las actualizaciones de forma automática cuando encuentra una nueva versión disponible. Los usuarios también pueden comprobar manualmente el estado del navegador desde el menú Ayuda → Acerca de Google Chrome o, según la configuración, desde Configuración → Acerca de Google Chrome.

Después de completar la instalación, Chrome puede solicitar un reinicio para activar los parches. Conviene guardar el trabajo abierto antes de reiniciar y verificar que la versión mostrada corresponda a la rama 154, especialmente en equipos que permanecen encendidos durante largos periodos.

Los reportes sobre el lanzamiento también mencionan versiones de Chrome para Android e iOS durante el mismo periodo. La disponibilidad puede depender del despliegue gradual de cada plataforma y del mecanismo habitual de actualización de aplicaciones, por lo que los usuarios móviles deben comprobar si existe una actualización pendiente en la tienda correspondiente.

El canal Extended Stable para Windows y macOS incorpora Chromium 152.0.7977.140, una variante destinada a organizaciones y usuarios que priorizan ciclos de cambio más prolongados. Google prevé lanzar Chrome 155 aproximadamente en dos semanas, aunque esa próxima versión no elimina la necesidad de instalar los parches incluidos en Chrome 154.

La actualización del navegador es una primera barrera, pero no sustituye otras prácticas de seguridad, como utilizar contraseñas únicas, desconfiar de enlaces inesperados y mantener actualizado el sistema operativo. Para quienes navegan en equipos con información sensible o administran activos digitales, reducir las vulnerabilidades conocidas resulta una decisión sencilla frente al costo potencial de una intrusión.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados