Actualiza Chrome (y reinícialo): el fallo que se cuela con solo visitar una web

Hay noticias de ciberseguridad que son para especialistas y otras que son, sencillamente, para cualquiera que use un ordenador. Esta es de las segundas. Google ha tenido que publicar una actualización de urgencia para Chrome porque hay un fallo que se está explotando ahora mismo en ataques reales. Y lo inquietante es lo poco que hace falta para caer: basta con visitar una página web preparada. Ni descargar nada, ni pinchar en un botón. Abrir la página y ya.

Qué ha pasado

El agujero (para quien quiera el nombre técnico, CVE-2026-85046) está en el motor que Chrome usa para ejecutar el código de las páginas web (se llama V8, y es la pieza que hace funcionar prácticamente todo lo interactivo que ves en internet). Un fallo ahí es especialmente peligroso, porque ese motor procesa el código de cualquier web que abras, quieras o no.

Aprovechándolo, un atacante puede colar una página trampa que, al cargarse, ejecute su propio código en tu navegador. Y no es una hipótesis de laboratorio: Google confirma que ya se estaba usando antes de que existiera el parche (lo que se llama un zero-day), y la agencia de ciberseguridad de Estados Unidos lo ha metido de urgencia en su lista de fallos de corrección obligatoria.

El detalle que da que pensar: es el sexto fallo de este tipo que Google tapa en Chrome solo en lo que va de 2026. No es mala suerte puntual. Es que el navegador se ha convertido en la primera línea del frente.

Por qué el navegador es el objetivo favorito

Piénsalo un momento: ¿en qué programa pasas más horas al día? Para casi todo el mundo, la respuesta es el navegador. El correo, el banco, el trabajo, las redes, las compras… todo vive dentro de esa ventana. Es la puerta por la que entra casi toda tu vida digital.

Para un atacante, eso lo convierte en el sitio perfecto donde buscar un fallo: no tiene que engañarte para que instales nada, solo tiene que conseguir que abras una web (un enlace, un anuncio manipulado, una página legítima que han comprometido). Por eso los navegadores son, año tras año, uno de los blancos más atacados que existen. Y por eso Google, Mozilla y compañía viven en una carrera constante tapando agujeros.

La parte buena de esa carrera es que el parche suele llegar rápido. La parte mala es que de nada sirve si tú no lo instalas.

El paso que casi nadie da

Y aquí está el quid de todo, la razón de que escriba este artículo. Mucha gente cree que Chrome "se actualiza solo" y se queda tranquila. Es verdad a medias: Chrome descarga la actualización solo, sí, pero no la aplica hasta que cierras y vuelves a abrir el navegador. Y resulta que casi nadie cierra Chrome nunca. Lo dejamos abierto días, semanas, con veinte pestañas que no queremos perder. Mientras tanto, el parche está ahí, descargado… pero sin activar. La puerta sigue abierta.

Por eso la acción concreta de hoy no es solo "actualiza", es actualiza y reinicia el navegador. Se tarda medio minuto:

Abre el menú de los tres puntos (arriba a la derecha), entra en Ayuda → Información de Chrome, y en esa pantalla el navegador buscará y descargará la última versión. Cuando termine, te aparecerá un botón de "Reiniciar": púlsalo. No pierdes las pestañas (Chrome las vuelve a abrir), y con eso el parche queda activo. Un truco para saber si lo tienes pendiente: si el icono del menú aparece coloreado (verde, naranja o rojo según lo antiguo que sea), es que hay una actualización esperando a que reinicies.

Un par de cosas más que conviene saber

Antes de que cierres esta pestaña (y reinicies Chrome), tres apuntes que suelen pillar a la gente:

• No es solo cosa de Chrome. Un montón de navegadores muy usados (Edge, Brave, Opera, Vivaldi…) están construidos sobre el mismo motor que Chrome. Así que el mismo fallo les afecta, y toca actualizarlos igual. Si usas uno de esos, busca su actualización también.
• El móvil cuenta. La versión de Chrome del teléfono se actualiza desde la tienda de aplicaciones (Play Store o App Store). No te olvides de él: navegas tanto o más desde ahí.
• Esto no va de tener miedo, va de tener el hábito. No hay que entender nada técnico ni instalar ningún antivirus milagroso. Solo mantener al día lo que ya tienes. Es lo más aburrido y lo más eficaz que puedes hacer por tu seguridad.

El fondo del asunto

Da un poco de rabia, lo sé: haces todo "bien", no te bajas cosas raras, y aun así un simple paseo por una web podría comprometerte. Pero justo por eso la defensa más potente que tienes no es la desconfianza permanente, sino algo mucho más sencillo: mantener el software actualizado. La inmensa mayoría de estos ataques dejan de funcionar en cuanto el parche está puesto.

Así que, si has llegado hasta aquí, hazte un favor: abre Información de Chrome, y si te ofrece reiniciar, reinicia. Treinta segundos. Es, probablemente, lo más útil que vas a hacer hoy por tu seguridad… y lo que casi todo el mundo deja para "luego".