> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Google corrige falla explotada de Chrome y publica una actualización más reciente - URL: https://fomoera.com/chrome-falla-xml-actualizacion-seguridad/ - Published: 2026-11-12T16:20:00.000Z - Updated: 2026-11-12T16:20:00.000Z - Description: El parche para la vulnerabilidad CVE-2026-125350 llegó el 9 de noviembre. Google publicó después nuevas versiones y el canal empresarial tiene una numeración distinta. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Google corrigió una vulnerabilidad de Chrome que, según la compañía, ya estaba siendo explotada. El parche llegó el 9 de noviembre para el navegador de escritorio y Android; dos días después, Google anunció versiones más recientes con otras correcciones de seguridad. Revisar el número completo y reiniciar el navegador cuando lo indique permite aplicar una actualización pendiente y comprobar la versión instalada. La falla, identificada como CVE-2026-125350, afecta al componente que procesa XML y recibió una clasificación de gravedad alta por parte de Google. El Centro de Respuesta a Incidentes de Ciberseguridad de Panamá informó que la agencia estadounidense CISA la incorporó a su catálogo de vulnerabilidades explotadas el 10 de noviembre. ## Qué puede hacer la vulnerabilidad El problema pertenece a una clase de errores conocida como *use-after-free*: el programa intenta utilizar una zona de memoria después de haberla liberado. Según el aviso del equipo panameño, una página HTML preparada para aprovechar la falla podría permitir la ejecución de código dentro del entorno aislado del navegador, conocido como *sandbox*. Ese alcance importa: la descripción disponible sitúa la ejecución dentro de esa barrera. Google no ha explicado públicamente quién usa la vulnerabilidad, a quién se ha dirigido ni cómo se han desarrollado los ataques. La compañía advierte que puede restringir los detalles técnicos de sus fallas hasta que la mayoría de los usuarios reciba una corrección. El reporte de Google registra un aviso anónimo del 6 de noviembre. [SecurityWeek](https://www.securityweek.com/chrome-update-patches-exploited-xml-zero-day-eighth-this-year/?ref=fomoera.com) la contabilizó como la octava vulnerabilidad de día cero de Chrome corregida en 2026 para la que se había informado explotación. En este caso, la explotación ya existía cuando Google distribuyó el parche. ## Qué versiones contienen la corrección En el canal estable de escritorio, Google anunció el 9 de noviembre las versiones 157.0.8103.50 y 157.0.8103.51 para Windows y macOS, y la 157.0.8103.50 para Linux. Esa actualización incluyó nueve correcciones de seguridad. La [versión correspondiente para Android](https://chromereleases.googleblog.com/2026/11/chrome-for-android-update%5F01533302390.html?amp=1&ref=fomoera.com) también fue la 157.0.8103.50. El 11 de noviembre, Google anunció una actualización posterior: 157.0.8103.78 o 157.0.8103.79 para Windows y macOS, y 157.0.8103.78 para Linux. Para Android anunció la 157.0.8103.78\. La entrega es gradual y puede tardar en aparecer. El aviso de escritorio atribuye a esta actualización posterior 83 correcciones de seguridad, una cifra distinta de las nueve del parche anterior. Las computadoras administradas por una empresa pueden usar **Extended Stable**, un canal con otra numeración. Google incluyó la corrección de CVE-2026-125350 en la [versión 156.0.8078.96](https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop%5F0910980127.html?hl=de&ref=fomoera.com) para Windows y macOS. Después anunció la [actualización 156.0.8078.100 de Extended Stable](https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop%5F01570615041.html?amp=1&ref=fomoera.com) para ese mismo canal. Por eso, ver un número que empieza con 156 no basta por sí solo para concluir que falta el parche: también hay que identificar el canal y la versión completa. ## Cómo comprobar Chrome En Windows o macOS, abre el menú de tres puntos de Chrome y entra en **Ayuda > Información de Google Chrome**. La página muestra la versión y busca actualizaciones; si aparece la opción **Reiniciar**, selecciónala para terminar de aplicarlas. En Linux, Google indica que la actualización se realiza mediante el gestor de paquetes de la distribución. En Android, abre Google Play, toca el icono de perfil y entra en la sección para administrar aplicaciones y dispositivos. Si Chrome aparece entre las actualizaciones disponibles, selecciona **Actualizar**. La versión instalada puede consultarse desde los ajustes del propio navegador. Otros navegadores basados en Chromium pueden compartir componentes afectados, pero cada fabricante distribuye sus propias versiones. Sus usuarios deben revisar los avisos y las actualizaciones de su navegador. Instalar el parche cierra esta falla; ante indicios de un ataque previo, el equipo de respuesta panameño recomienda revisar el dispositivo, porque la actualización no elimina necesariamente un acceso que ya se hubiera obtenido. *Fuentes:* [1](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop%5F018223192.html?amp=1&ref=fomoera.com), [2](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop%5F01744469280.html?ref=fomoera.com), [3](https://chromereleases.googleblog.com/2026/11/chrome-for-android-update%5F02063106877.html?ref=fomoera.com), [4](https://cert.pa/?p=6277&ref=fomoera.com), [5](https://support.google.com/chrome/answer/95414?ref=fomoera.com)