Si usas Google Chrome (como casi todo el planeta), esto te interesa. Google acaba de lanzar una actualización de emergencia para tapar una vulnerabilidad grave que ya está siendo utilizada por hackers.
¿La razón? Una falla crítica que permite tomar el control de tu navegador con solo abrir una página web.
PUBLICIDAD
No necesitas descargar nada. Ni aceptar permisos. Ni hacer clic en un link extraño.
Solo con visitar un sitio malicioso, un atacante puede ejecutar código en tu computadora, robar tus datos o incluso instalar malware sin que lo notes.
¿Qué es exactamente lo que está mal?
La vulnerabilidad se llama CVE-2025-6554 y afecta al motor V8, la parte de Chrome que interpreta y ejecuta el código de las páginas web (piensa en botones, formularios, animaciones, etc).
El problema es lo que los expertos llaman una confusión de tipos: básicamente, el navegador cree que está procesando un tipo de dato y en realidad está usando otro.
Ese pequeño error permite a un atacante meterse donde no debería.
PUBLICIDAD
¿Qué tan grave es?
Gravísimo. El grupo especializado en amenazas de Google (TAG, por sus siglas en inglés) fue quien dio la alerta… y si ellos están involucrados, suele ser porque hay algo más serio detrás: ataques dirigidos, espionaje, o intentos de hackeo contra personas u organizaciones sensibles.
Lo peor es que esta vulnerabilidad ya está siendo explotada en el mundo real. O sea, no es una posibilidad hipotética: alguien ya la está usando.
¿Cómo me protejo?
Fácil: actualiza Chrome ya. Google ya lanzó el parche que corrige el error, pero no se instala solo. Tienes que ir a:
Menú > Ayuda > Acerca de Google Chrome
Ahí verás si tienes la versión más reciente. Si no, actualiza y reinicia.Estas son las versiones seguras:
- Windows: 138.0.7204.96 o .97
- macOS: 138.0.7204.92 o .93
- Linux: 138.0.7204.96
Y si usas otros navegadores basados en Chrome como Microsoft Edge, Brave, Vivaldi u Opera, también deberías actualizarlos. Todos usan el mismo motor V8, así que están igual de expuestos.
¿Y si ya fui víctima?
Podrías haberlo sido sin darte cuenta. Este tipo de ataque no necesita que hagas nada, por eso es tan peligroso.
Por ahora, los reportes apuntan a ataques muy específicos, pero es cuestión de tiempo para que esta técnica se copie y se extienda. Mejor prevenir.
¿Esto pasa seguido?
Más seguido de lo que imaginas. Solo en lo que va de 2025, esta es la cuarta vez que Chrome reacciona a una vulnerabilidad de este tipo.
Internet es un campo de batalla constante, y los navegadores son una de las puertas de entrada favoritas para espiar, robar o controlar.
Así que ya sabes: si usas Chrome, actualiza. Y si no… probablemente también deberías.