Google ha comenzado el despliegue global de Chrome 156, una versión que se sitúa como una de las actualizaciones de mantenimiento más contundentes y masivas de los últimos años. La compañía de Mountain View ha integrado nada menos que 353 correcciones de seguridad en un solo paquete, una cifra excepcionalmente alta que supera de forma holgada los promedios habituales del navegador. La entrega prioriza la neutralización de seis vulnerabilidades de severidad crítica localizadas en componentes clave del motor gráfico y de renderizado, por lo que la actualización de los equipos se vuelve prioritaria.
La distribución ya se encuentra activa de forma escalonada para sistemas operativos Windows, macOS y Linux mediante las compilaciones oficiales 156.0.8078.47 y 156.0.8078.48.
-Las vulnerabilidades críticas de Chrome 156 y el papel clave de los modelos de inteligencia artificial
Los seis fallos de máxima prioridad solucionados en esta entrega se concentran en fallos de corrupción de memoria y errores de uso de memoria tras su liberación (use-after-free). Estas anomalías afectan a módulos sensibles del navegador como el motor gráfico Skia, la arquitectura de accesibilidad, el procesamiento de hojas de estilo CSS, la capa de pintado Paint y la biblioteca de comunicación en tiempo real WebRTC. La gravedad de estos fallos radica en su potencial de ejecución: un atacante podría lograr la ejecución remota de código malicioso con tan solo conseguir que el usuario visite una página web manipulada, afectando incluso a pestañas que permanecían abiertas con anterioridad.
En el proceso de auditoría destaca una peculiaridad inédita en la industria. La inmensa mayoría de estos hallazgos críticos fue reportada por investigadores externos apoyados por sistemas de inteligencia artificial. Xinyang Ge, especialista de la firma Anthropic, identificó cuatro de las seis fallas críticas apoyándose en las capacidades del modelo Claude. Por su parte, la herramienta automatizada OpenAI Codex Security fue la encargada de detectar y reportar la vulnerabilidad crítica en WebRTC catalogada bajo el registro CVE-2026-113303. El equipo interno de ciberseguridad de Google localizó directamente uno de estos vectores en el componente Skia, registrado como CVE-2026-113341.
-Cuentas transparentes en el programa de recompensas y restricciones en los detalles técnicos
Junto al cierre de brechas, Google ha hecho pública la lista de recompensas otorgadas a la comunidad de investigadores independientes que contribuyeron a sanear el código del proyecto. La gratificación más alta de este ciclo ascendió a 10.000 dólares, adjudicada al investigador Quyen Son (@zer0qs) del equipo de VinFast por descubrir una vulnerabilidad de tipo use-after-free en el sistema de aislamiento de procesos SiteIsolation (CVE-2026-113101).
Otras recompensas fluctuaron entre los 1.000 y los 3.000 dólares por el hallazgo de vulnerabilidades de severidad alta en subsistemas como el motor gráfico ANGLE, el almacenamiento en caché CacheStorage, la interfaz WebUI y el manejo del sistema de archivos FileSystem. Nombres como Salvatore Gulizia (Serotav), Jonathan Bouman, OGINOME Tomohito y Jinpyo Lee figuran de forma repetida en el cuadro de méritos de la compañía. Fiel a su política habitual de seguridad, Google mantendrá restringido el acceso público a los detalles técnicos de estos fallos hasta que la mayoría de los usuarios haya actualizado el navegador o mientras las librerías de terceros afectadas sigan en proceso de parcheo en otros proyectos basados en Chromium.
-Procedimiento para comprobar la actualización y diferencias respecto a la versión anterior
El salto cuantitativo respecto al lanzamiento previo ayuda a dimensionar la importancia de este parche. Mientras que la versión Chrome 155 resolvió 37 incidencias de seguridad en su momento, los 353 parches integrados en Chrome 156 multiplican por diez ese volumen de trabajo técnico, reflejando una revisión profunda en las tripas de la plataforma.
Para verificar que el sistema cuenta con la protección adecuada, el usuario debe seguir un procedimiento directo desde la propia interfaz del navegador:
- Desplegar el menú de opciones haciendo clic en el icono de los tres puntos verticales en la esquina superior derecha.
- Navegar hasta la sección de Ayuda y seleccionar la opción «Información de Google Chrome».
- Esperar a que la pantalla verifique la versión instalada y fuerce la descarga del paquete en segundo plano.
Si la pantalla indica que el equipo ejecuta la compilación 156.0.8078.47 o superior, la protección contra estos vectores de ataque estará plenamente activa tras reiniciar la aplicación. Dado que el despliegue en los servidores de Google se realiza por fases, los usuarios que aún no visualicen el aviso deberán reintentar la comprobación pasadas unas horas. Los navegadores derivados que utilizan la misma base de código, como Microsoft Edge o Brave, aplicarán estas correcciones dentro de sus propios calendarios de actualización en los próximos días.