Google parcha el octavo zero-day de Chrome explotado en ataques en 2026

La falla CVE-2026-125350 es un use-after-free en el componente XML del navegador. La actualización ya está disponible para Windows, macOS y Linux.

Google publicó actualizaciones de emergencia para Chrome que corrigen una vulnerabilidad ya explotada en ataques, la octava de ese tipo en lo que va de 2026, informó BleepingComputer el 9 de noviembre de 2026.

«Google sabe que existe un exploit para CVE-2026-125350», dijo la empresa en su aviso de seguridad. Se trata de una falla de uso después de liberar memoria (use-after-free) en el componente XML: el analizador borra un objeto de la memoria pero deja vivo el puntero que lo referencia, y un atacante puede aprovechar ese espacio para ejecutar código malicioso. Google no dio detalles de los ataques.

La corrección llega con las versiones 157.0.8103.50/.51 para Windows y macOS y 157.0.8103.50 para Linux. Google advierte que puede tardar días o semanas en llegar a todos, pero la actualización se puede forzar desde el menú Ayuda > Información de Google Chrome.

En 2025 Google corrigió también ocho zero-days de Chrome explotados, muchos reportados por su Threat Analysis Group, que sigue los ataques de spyware.

Fuente: BleepingComputer: «Google patches eighth Chrome zero-day exploited in attacks this year», 9 de noviembre de 2026.