En síntesis: Google publicó el lunes una actualización de seguridad de Chrome que corrige una falla grave (CVE-2026-125350) que ya se está usando en ataques. Es la octava de este tipo en 2026. La versión corregida es la 157.0.8103.50 o superior, y conviene instalarla hoy en todas las computadoras de la empresa.
Chrome es el navegador que más se usa en las oficinas, y por él pasa casi todo: el correo web, el home banking, ARCA, el sistema de gestión en la nube. Por eso una falla en el navegador es, en la práctica, una puerta a todo lo demás.
Qué se sabe de la falla
Según BleepingComputer y The Hacker News, el problema está en el componente que procesa XML dentro de Chrome. Es un error de memoria de los llamados "use after free": el programa borra un dato pero sigue apuntando al lugar donde estaba, y un atacante puede aprovechar ese hueco para ejecutar su propio código. En la práctica alcanza con que alguien abra una página web preparada para eso.
Google la calificó de gravedad alta y en su aviso dice que sabe que "existe un exploit en circulación". Como hace siempre, no dio detalles de quién la usa ni contra quién, para no facilitar más ataques mientras la gente actualiza. La falla fue reportada el 6 de noviembre por un investigador anónimo, y el mismo paquete corrige otras ocho fallas de seguridad.
Qué versión tenés que tener
En Windows y Mac la versión corregida es la 157.0.8103.50 o 157.0.8103.51; en Linux, la 157.0.8103.50. Chrome se actualiza solo, pero el cambio recién se aplica cuando se cierra y se vuelve a abrir el navegador. En muchas oficinas la gente lo deja abierto durante semanas, y ahí la actualización queda descargada pero sin instalar.
Otros navegadores basados en Chromium, como Microsoft Edge, Brave u Opera, comparten buena parte del código. The Hacker News recomienda a sus usuarios aplicar el parche apenas cada fabricante lo publique.
Por qué importa tanto
Ocho fallas explotadas en lo que va del año muestran que el navegador es un blanco preferido. No hace falta descargar nada raro: una publicidad o un enlace en un correo pueden alcanzar. Mantener el navegador al día es de las medidas más baratas y efectivas que tiene una pyme.
Qué significa para tu empresa
- Pedile a cada persona que abra Chrome, entre a Menú > Ayuda > Información de Google Chrome y lo reinicie. Tiene que decir 157.0.8103.50 o superior.
- Si administrás las PC con Intune, Google Workspace o una política de dominio, forzá el reinicio del navegador y controlá la versión de forma centralizada.
- Revisá también Edge y cualquier otro navegador instalado: actualizalo en cuanto aparezca la versión corregida.
- Hacé lo mismo en las PC que se usan poco (recepción, depósito, la notebook de reemplazo): son las que más quedan atrasadas.
- Si no tenés forma de saber qué versión corre en cada equipo, es buen momento para armar un inventario o pedirnos una revisión.
Fuentes: BleepingComputer · The Hacker News
