Presenta:

Alerta en Chrome: Google confirma ciberataques activos y lanza una actualización de emergencia

Google Chrome detectó dos fallas graves en el navegador que ya están usando los hackers. Recomiendan instalar la versión nueva para frenar ciberataques.

Google incrementa actualizaciones por ciberataques masivos.

Google incrementa actualizaciones por ciberataques masivos.

Shutterstock

La compañía publicó un parche urgente para los usuarios de Google Chrome tras encontrar errores críticos en el código. Estas fallas permiten que atacantes remotos tomen el control de los equipos. Los ciberataques actuales aprovechan agujeros de seguridad que no se conocían hasta hace pocas horas por los analistas.

El asunto es serio porque Google lanzó dos parches en menos de 48 horas. Esta velocidad de respuesta indica que el peligro para los datos personales es real. Las autoridades de ciberseguridad ya pusieron manos a la obra para advertir a las empresas sobre estos baches en el sistema. No hay que dormirse porque los delincuentes actúan rápido cuando aparece una puerta abierta.

Hackers.jpg
Google confirmó que las fallas CVE-2026-3909 y CVE-2026-3910 ya tienen métodos de explotación activos por parte de terceros.

Google confirmó que las fallas CVE-2026-3909 y CVE-2026-3910 ya tienen métodos de explotación activos por parte de terceros.

Los detalles de las vulnerabilidades encontradas

Las nuevas vulnerabilidades afectan a componentes centrales del programa. Una de ellas, identificada como CVE-2026-3909, se encuentra en la biblioteca de gráficos Skia. Este componente dibuja la interfaz y el contenido web que recorre el usuario cada día. Un error aquí permite que un sitio malicioso ejecute código sin permiso en la computadora de cualquier persona.

La otra de lasfallas críticas reside en el motor V8, que se encarga de procesar el código JavaScript de las páginas. Los atacantes suelen buscar fallas en este rincón del software porque es una entrada común para infectar sistemas. Google detectó estos fallos a través de su equipo Project Zero. Este grupo de expertos estudia los sistemas más usados para encontrar estos problemas antes de que el daño sea total.

CISA advierte sobre nuevos ciberataques activos

La agencia de ciberdefensa de Estados Unidos, conocida como CISA, incluyó estas vulnerabilidades en su catálogo de amenazas comprobadas. Esto confirma que los ciberataques no son una posibilidad lejana, sino que ya están ocurriendo en la web. La agencia ordenó a todas las oficinas gubernamentales que instalen la actualización en un plazo máximo de 21 días. Los riesgos para cualquier red corporativa o doméstica son altos si no se toman medidas.

Contraseñas Google Chrome
El mensaje de Google Chrome que alerta sobre contraseñas vulneradas.

El mensaje de Google Chrome que alerta sobre contraseñas vulneradas.

Aunque la orden formal es para el gobierno, la recomendación vale para los 3.500 millones de personas que usan el navegador Chrome. Los ciberataques que aprovechan estos fallos suelen ser difíciles de detectar para alguien que no sabe de informática. Por lo general, basta con entrar a una página preparada por los atacantes para que el equipo quede expuesto. El navegador es un objetivo constante debido a su enorme cantidad de usuarios en todo el planeta.

Google gasta fortunas en recompensas para investigadores que encuentran estos errores. El año pasado, la empresa repartió más de 17 millones de dólares entre analistas independientes. El programa de premios ayuda a que el ecosistema digital sea un poco más seguro cada día. Es preferible que un experto encuentre la falla y cobre por ello antes de que un criminal la use para robar archivos.

Para protegerte, tenés que ir al menú de configuración y buscar la sección de información. Ahí el sistema revisa si hay versiones nuevas y las descarga solo. No dejes pasar el tiempo porque la amenaza existe y la solución ya está disponible para todos.