Google lanzó Chrome 156 para Windows, macOS y Linux el 20 de octubre de 2026, con el fin de corregir 353 fallos de seguridad. Entre estas vulnerabilidades se incluyen seis errores críticos relacionados con las funciones de renderizado, comunicación, accesibilidad y gráficos. Las versiones parcheadas se desplegarán progresivamente en los próximos días y semanas.

Google lanzó Chrome 156 para Windows, macOS y Linux el 20 de octubre de 2026, corrigiendo 353 fallos de seguridad, incluyendo seis errores críticos en funciones de gráficos, accesibilidad, renderizado y comunicación.

Google afirma que la versión llegará a los usuarios durante los próximos días y semanas. Las versiones parcheadas son 156.0.8078.47 para Linux y 156.0.8078.47/.48 para Windows y Mac, según el aviso de lanzamiento proporcionado. Debes comprobar tu versión instalada y reiniciar el navegador después de actualizar para asegurar que las correcciones surtan efecto.

Según el aviso de seguridad de Google, cinco vulnerabilidades críticas implican la corrupción de memoria. Son CVE-2026-113341 en Skia, CVE-2026-113279 en Accesibilidad, CVE-2026-113072 en CSS, CVE-2026-113280 en Paint y CVE-2026-113303 en WebRTC. La sexta, CVE-2026-113271, es un fallo de tipo "use-after-free" (uso después de liberar) en Accesibilidad.

Los errores de "use-after-free" ocurren cuando el software accede a memoria ya liberada, creando riesgos de seguridad. Sin embargo, el aviso público no detalla cómo puede explotarse cada fallo crítico ni confirma una cadena de ataque completa, por lo que las calificaciones de severidad por sí solas no prueban el compromiso total del dispositivo.

Actualización de seguridad de Chrome que corrige 353 fallos

Google reportó el problema de Skia internamente. El investigador Xinyang Ge reportó fallos de corrupción de memoria en Accesibilidad, CSS y Paint. El aviso acredita a Ge de Anthropic, asistido por Claude, por el hallazgo de "use-after-free" en Accesibilidad. OpenAI Codex Security, identificado como kylebot, reportó la vulnerabilidad crítica de WebRTC el 15 de octubre.

Los créditos muestran que las herramientas de IA están apareciendo junto a los investigadores en el trabajo de seguridad de navegadores. No obstante, el aviso no explica el alcance de la implicación de la IA en cada hallazgo, y los créditos listados no deben leerse como evidencia de que cada descubrimiento fue totalmente automatizado.

Más allá de los problemas críticos, Chrome 156 corrige debilidades de severidad alta en SiteIsolation, FileSystem, ANGLE, V8, GPU, Network y otros componentes.

Los tipos de errores reportados incluyen corrupción de memoria, "use-after-free", validación de entrada inadecuada y lecturas fuera de límites. Google otorgó 10.000 dólares por el CVE-2026-113101, un fallo de "use-after-free" en SiteIsolation reportado por Quyen Son en VinFast.

Este lanzamiento sigue a rondas de parches anteriores de octubre, incluyendo una actualización de Chrome que corrigió 247 vulnerabilidades y otra que solucionó 37 vulnerabilidades de Chrome. Esas versiones también incluyeron errores críticos de seguridad de memoria, haciendo que la última actualización sea parte de un mes intenso de parches para el navegador.

El anuncio de Google no indica que estas seis vulnerabilidades críticas estén siendo explotadas en ataques activos. También menciona que el acceso a los detalles de los errores puede permanecer restringido hasta que la mayoría de los usuarios reciban las correcciones, o hasta que los proyectos de terceros afectados solucionen los problemas compartidos. Por lo tanto, la información disponible deja sin revelar detalles importantes sobre la explotación.

Puedes seguir las instrucciones de actualización de Google abriendo el menú del navegador, seleccionando Ayuda y eligiendo "Sobre Google Chrome". Chrome busca actualizaciones disponibles en esa página. Selecciona "Reiniciar" cuando se te solicite.

Descargar un parche por sí solo no completa la instalación porque Chrome aplica la actualización cuando se reinicia. Para dispositivos gestionados, los administradores pueden usar las políticas de Chrome Enterprise para solicitar o requerir reinicios del navegador tras actualizaciones pendientes.