Els usuaris de Google Chrome tenen motius per prestar atenció a les darreres actualitzacions del navegador. La companyia ha llançat una nova versió estable tot just set dies després de l'anterior, una mica poc habitual al seu calendari d'actualitzacions de Chrome , i ho ha fet amb una raó de pes: corregir un total de 42 vulnerabilitats de seguretat, tres amb el nivell més alt de gravetat que maneja Chromium. Tot arriba després que la versió prèvia, la 153, ja hagués inclòs 230 correccions, una confirmada com a explotada activament per atacants.
Aquesta successió de pegats posa de manifest que la seguretat del navegador més usat del món és una preocupació constant, i que els equips de desenvolupament treballen contrarellotge per tancar bretxes abans que puguin ser aprofitades. La recomanació és clara: actualitzar com més aviat millor i no esperar que el navegador ho faci automàticament.
Una versió amb un gran nombre de correccions
L'actualització original de Chrome 153, distribuïda el 8 de setembre, va arribar amb el codi 153.0.8010.36 per a Google Chrome a Linux i 153.0.8010.36/.37 per a Windows i macOS. En aquell moment, Google va informar de la correcció de 230 errors de seguretat, una xifra que convertia aquesta versió en una de les més completes dels darrers mesos. Els problemes resolts es repartien per components tan diferents com DevTools, WebGL, V8, pagaments, impressió, extensions, contrasenyes i emmagatzematge.
Entre totes elles, la que més preocupava era la vulnerabilitat CVE-2026-87491, una escriptura fora de límits al motor V8 que Google va classificar com de gravetat mitjana, però per a la qual va confirmar l'existència d'exploits actius fora dels entorns de prova. V8 és un dels components interns del navegador i la seva explotació podria permetre executar codi arbitrari al sistema. Google manté restringits bona part dels detalls tècnics d'aquestes fallades fins que una majoria d'usuaris hagin aplicat el pegat.
Tot i això, la cosa no va quedar aquí. Només set dies després, el 15 de setembre, es va publicar una nova versió amb el codi 153.0.8010.47/.48 a Windows i macOS i 153.0.8010.47 a Linux. Aquest lliurament addicional arribava per solucionar 42 forats de seguretat més, cosa que eleva el total de correccions a 272 en poc més d'una setmana. Tenir dues versions estables tan seguides és una cosa inusual, i dóna una idea de la pressió que existeix per mantenir el navegador fora de perill d'amenaces.
Els tres errors crítics i els seus detalls tècnics
De les 42 vulnerabilitats corregides en la darrera actualització, tres han estat catalogades amb el nivell màxim de gravetat per Chromium, l'organització que gestiona el codi obert del navegador. La primera, la CVE-2026-91726, correspon a una lectura fora dels límits en WebGL, la tecnologia que permet als webs utilitzar gràfics accelerats per maquinari, cosa habitual en visualitzacions 3D, mapes interactius i jocs dins del navegador.
Les altres dues, la CVE-2026-91721 i la CVE-2026-91749, són errors de tipus use-after-free, és a dir, fallades que es produeixen quan un programa continua utilitzant una zona de memòria després que aquesta ja hagi estat alliberada. Si un atacant aconsegueix controlar aquesta zona, podria desencadenar comportaments inesperats i fins i tot executar codi remot. En el cas de la primera, una pàgina HTML especialment preparada podria permetre executar codi fora del sandbox del navegador, mentre que la segona presenta una descripció semblant però vinculada al component anomenat Workers.
La resta de fallades corregides inclouen 28 vulnerabilitats de gravetat alta, 10 mitjanes i una baixa. Encara que no hi ha confirmació que aquests tres errors crítics estiguin sent explotats en aquest moment, la recomanació dels experts és no confiar-se i aplicar el pegat immediatament, especialment perquè la versió anterior sí que tenia una vulnerabilitat amb atacs actius confirmats.
Quin risc corre l'usuari i com protegir-se
La gravetat real daquestes vulnerabilitats depèn de lús que faci cada persona del navegador. Qualsevol error de seguretat a Chrome pot derivar en el robatori de cookies, contrasenyes o historial de navegació, així com en la instal·lació de programari no desitjat sense que l'usuari s'adoni. En els últims temps s'han detectat campanyes malicioses que aprofiten documents financers falsos per infiltrar codi maliciós al navegador, cosa que demostra que els atacants busquen activament noves vies d'entrada.
Per actualitzar Chrome manualment, cal obrir el navegador, prémer el menú de tres punts situat a la part superior dreta i accedir a Ajuda, per després seleccionar Informació de Google Chrome. La pantalla comprovarà automàticament si hi ha actualitzacions disponibles i, si n'hi ha, mostrarà un botó de Reiniciar. En prémer-lo, les pestanyes i finestres obertes es recuperaran després del reinici, excepte les que estaven en mode incògnit. En ordinadors amb Linux, l'actualització s'ha de completar mitjançant el gestor de paquets del sistema.
Més enllà de l'actualització, convé revisar de forma periòdica les extensions instal·lades a Google Chrome , ja que alguns tipus de codi maliciós són capaços d'introduir complements maliciosos sense que l'usuari ho adverteixi. Mantenir el sistema operatiu al dia i utilitzar eines de seguretat addicionals també ajuden a reduir la superfície datac.
Finalment, la recomanació més pràctica: cada vegada que Chrome mostri la notificació que hi ha una actualització pendent, aplicar com més aviat millor. Al món de la ciberseguretat, els dies que passen entre la publicació d'un pegat i la seva aplicació suposen la diferència entre estar protegit o ser vulnerable. Les 272 fallades corregides en menys de dues setmanes són una mostra clara que els navegadors són un objectiu prioritari i que la seguretat mai no hauria de donar-se per garantida.
