Una nueva versión del canal Stable de Chrome, la versión 144, soluciona una vulnerabilidad de alta gravedad en el motor JavaScript V8.

La actualización, versión 144.0.7559.96/.97 para Windows y Mac y 144.0.7559.96 para Linux, comenzó a implementarse el 21 de enero de 2026 y llegará a todos los usuarios en los próximos días y semanas.

El parche de seguridad resuelve CVE-2026-1220, una condición de carrera en V8 reportada por un investigador de seguridad el 7 de enero de 2026.

Vulnerabilidad crítica en V8

El fallo podría ser explotado mediante contenido web especialmente diseñado, lo que podría provocar corrupción de memoria, inestabilidad del navegador o ejecución de código arbitrario. Debido al uso generalizado de Chrome, una explotación exitosa podría afectar a millones de usuarios en todo el mundo.

Las condiciones de carrera ocurren cuando múltiples procesos acceden a recursos compartidos simultáneamente, lo que podría permitir a los atacantes ejecutar código malicioso, bloquear el navegador o acceder a información sensible.

V8 es el motor JavaScript central de Chrome, lo que hace que esta vulnerabilidad sea especialmente preocupante, ya que afecta a casi toda la funcionalidad basada en la web. Google ha clasificado este problema como de alta gravedad, lo que indica un riesgo significativo para los usuarios.

La compañía suele restringir el acceso a información detallada sobre los errores hasta que la mayoría de los usuarios reciban la actualización, evitando que actores malintencionados exploten la vulnerabilidad antes de que los parches se implementen ampliamente.

La actualización de Chrome 144 sigue el ciclo de lanzamiento estándar de Google, con una implementación gradual en todas las plataformas y regiones.

Puedes verificar tu versión actual yendo a Ajustes > Acerca de Chrome, lo que automáticamente buscará actualizaciones y te pedirá instalarlas si es necesario.

El equipo de seguridad de Chrome enfatiza que muchas vulnerabilidades se detectan utilizando herramientas automatizadas avanzadas, como AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer y AFL.

Estas herramientas ayudan a identificar problemas de corrupción de memoria, comportamientos indefinidos y otros fallos de seguridad antes de que lleguen al canal estable.

Los administradores de empresas que gestionan implementaciones de Chrome en organizaciones deberían priorizar esta actualización debido a su alta gravedad.

El registro completo de cambios está disponible en el repositorio oficial de Chromium, donde encontrarás detalles técnicos sobre todas las modificaciones en esta versión.

Google reconoció las contribuciones de la comunidad de investigación en seguridad, agradeciendo a los investigadores que colaboran con el equipo de Chrome durante los ciclos de desarrollo para evitar que los errores de seguridad lleguen a los usuarios finales.

Se recomienda encarecidamente que actualices tu navegador de inmediato. Chrome suele actualizarse automáticamente en segundo plano, pero verificar manualmente garantiza protección contra esta condición de carrera en V8.

La página de seguridad de Chrome proporciona información adicional sobre la arquitectura de seguridad del navegador y las iniciativas en curso para proteger a los usuarios de amenazas emergentes.

Google mantiene su compromiso con la transparencia, equilibrando prácticas de divulgación responsable que protegen a los usuarios durante el período de implementación de actualizaciones.