Chrome 155 corrige 247 vulnerabilidades, 4 de severidad crítica

7 de octubre de 2026 · Por Erick Marin

Qué pasó

Google publicó la versión 155 de Chrome, que incluye parches para 247 vulnerabilidades de seguridad reportadas tanto por investigadores externos como por equipos internos. Entre ellas destacan 4 fallas de severidad crítica, todas del tipo use-after-free, ubicadas en los componentes Chromecast, Browser, Navigation y Track del navegador.

Las vulnerabilidades use-after-free (uso después de liberación) son particularmente peligrosas porque permiten a un atacante manipular memoria previamente liberada para ejecutar código arbitrario en el sistema de la víctima, generalmente a través de una página web maliciosa o un recurso embebido. SecurityWeek no reportó evidencia de explotación activa de estas fallas al momento de la publicación, pero su severidad crítica las convierte en un objetivo atractivo para actores maliciosos una vez que el parche esté disponible públicamente y los detalles técnicos puedan ser analizados mediante ingeniería inversa.

Chrome es uno de los navegadores más utilizados a nivel mundial, tanto en entornos corporativos como personales, lo que amplifica el impacto potencial de cualquier vulnerabilidad crítica no corregida en su base instalada.

Qué significa para empresas en LatAm

Dado el uso masivo de Chrome en organizaciones de toda la región, tanto en endpoints corporativos como en infraestructura de acceso remoto y aplicaciones web internas, estas vulnerabilidades representan un vector de ataque relevante si no se aplica el parche de forma oportuna. Las empresas que dependen de navegadores basados en Chromium (Edge, Brave, Opera) también deberían verificar si sus proveedores ya liberaron actualizaciones equivalentes.

La ventana entre la publicación del parche y la explotación masiva suele acortarse rápidamente una vez que los detalles técnicos de fallas use-after-free se hacen públicos, por lo que la actualización temprana reduce significativamente el riesgo de exposición.

Qué hacer ahora

1. Actualizar Chrome a la versión 155 o superior en todos los dispositivos corporativos y personales de forma inmediata.
2. Verificar y forzar actualizaciones automáticas de navegador a través de políticas de gestión centralizada (GPO, MDM, Intune, etc.).
3. Revisar si se utilizan navegadores basados en Chromium (Edge, Brave, Opera, Vivaldi) y confirmar que también cuenten con los parches equivalentes.
4. Monitorear fuentes de inteligencia de amenazas por posibles reportes de explotación activa de estas vulnerabilidades en los próximos días.
5. Reforzar la segmentación de red y el uso de sandboxing en estaciones de trabajo que accedan a contenido web no confiable.