‹ Todas las noticias

AlertaAlta· Actualizada el

Google corrige 353 vulnerabilidades en Chrome 156, seis de ellas críticas

Google ha publicado Chrome 156 con 353 correcciones de seguridad, seis de ellas críticas, que permiten ejecutar código mediante una página web manipulada. Afecta a Chrome en Windows, Mac y Linux anterior a la versión 156.0.8078.47 y, según NVD, también a componentes de Chrome para Android e iOS.

Qué ha pasado

Según el aviso de Google, el martes 20 de octubre de 2026 Chrome 156 pasó al canal estable para Windows, Mac y Linux con 353 correcciones de seguridad. Las versiones corregidas son la 156.0.8078.47 en Linux y la 156.0.8078.47/.48 en Windows y Mac. El despliegue será progresivo durante los próximos días o semanas, y Google mantendrá restringidos los detalles técnicos hasta que la mayoría de los usuarios haya actualizado.

La mayoría de los fallos son de corrupción de memoria, use-after-free (uso de memoria liberada) y validación incorrecta de la entrada. Según las fichas de NVD, un atacante remoto podría ejecutar código arbitrario dentro del sandbox (entorno aislado) del navegador si la víctima abre una página HTML manipulada.

Los fallos más graves

Google califica seis vulnerabilidades como críticas, detectadas por el propio Google, por investigadores de Anthropic con ayuda de su modelo Claude y por la herramienta Codex Security de OpenAI:

Entre las de gravedad alta según Google destacan tres en V8, el motor de JavaScript (CVE-2026-113044, CVE-2026-113193 y CVE-2026-113222), numerosos fallos en ANGLE, la capa gráfica, y CVE-2026-113101 en SiteIsolation, recompensada con 10.000 dólares. NVD asigna CVSS 8.8 a todas las fichas publicadas, pero Google califica varias como de gravedad baja, como CVE-2026-112994 o CVE-2026-113156. En caso de discrepancia prevalece la valoración del fabricante.

A quién afecta y estado de la explotación

Están afectadas todas las instalaciones de Google Chrome anteriores a la versión 156.0.8078.47. Varias fichas de NVD citan componentes exclusivos de Android (Omnibox, CustomTabs, Toolbar) y de iOS (iOSWeb). El aviso de Google, centrado en escritorio, no detalla las versiones móviles corregidas.

Ninguna de estas vulnerabilidades figura en el catálogo KEV de CISA, y el aviso de Google no menciona explotación activa. Aun así, el volumen y la gravedad de los fallos, junto con la facilidad del vector de ataque (basta con visitar una web), justifican actualizar cuanto antes.

Qué hacer

Recomendamos actualizar Chrome en todos los equipos y dispositivos de la organización sin esperar al despliegue automático.

Identificadores corregidos

Además de las seis críticas, Chrome 156 corrige las vulnerabilidades con los siguientes identificadores:

Fuentes

Tecnologías afectadas

Google ChromeGoogle Chrome for AndroidGoogle Chrome for iOS

Vulnerabilidades (297)

CVESeveridadExplotación activaPublicadaEstado NVD
CVE-2026-112994Alta (8.8)—20/10/2026Recibida
CVE-2026-112996Alta (8.8)—20/10/2026Recibida
CVE-2026-112998Alta (8.8)—20/10/2026Recibida
CVE-2026-113013Alta (8.8)—20/10/2026Recibida
CVE-2026-113017Alta (8.8)—20/10/2026Recibida
CVE-2026-113021Alta (8.8)—20/10/2026Recibida
CVE-2026-113024Alta (8.8)—20/10/2026Recibida
CVE-2026-113025Alta (8.8)—20/10/2026Recibida
CVE-2026-113029Alta (8.8)—20/10/2026Recibida
CVE-2026-113036Alta (8.8)—20/10/2026Recibida
CVE-2026-113039Alta (8.8)—20/10/2026Recibida
CVE-2026-113046Alta (8.8)—20/10/2026Recibida
CVE-2026-113048Alta (8.8)—20/10/2026Recibida
CVE-2026-113061Alta (8.8)—20/10/2026Recibida
CVE-2026-113063Alta (8.8)—20/10/2026Recibida
CVE-2026-113067Alta (8.8)—20/10/2026Recibida
CVE-2026-113074Alta (8.8)—20/10/2026Recibida
CVE-2026-113080Alta (8.8)—20/10/2026Recibida
CVE-2026-113083Alta (8.8)—20/10/2026Recibida
CVE-2026-113085Alta (8.8)—20/10/2026Recibida
CVE-2026-113088Alta (8.8)—20/10/2026Recibida
CVE-2026-113107Alta (8.8)—20/10/2026Recibida
CVE-2026-113121Alta (8.8)—20/10/2026Recibida
CVE-2026-113125Alta (8.8)—20/10/2026Recibida
CVE-2026-113130Alta (8.8)—20/10/2026Recibida
CVE-2026-113132Alta (8.8)—20/10/2026Recibida
CVE-2026-113140Alta (8.8)—20/10/2026Recibida
CVE-2026-113145Alta (8.8)—20/10/2026Recibida
CVE-2026-113152Alta (8.8)—20/10/2026Recibida
CVE-2026-113156Alta (8.8)—20/10/2026Recibida
CVE-2026-113167Alta (8.8)—20/10/2026Recibida
CVE-2026-113173Alta (8.8)—20/10/2026Recibida
CVE-2026-113180Alta (8.8)—20/10/2026Recibida
CVE-2026-113182Alta (8.8)—20/10/2026Recibida
CVE-2026-113184Alta (8.8)—20/10/2026Recibida
CVE-2026-113226Alta (8.8)—20/10/2026Recibida
CVE-2026-113227Alta (8.8)—20/10/2026Recibida
CVE-2026-113241Alta (8.8)—20/10/2026Recibida
CVE-2026-113244Alta (8.8)—20/10/2026Recibida
CVE-2026-113245Alta (8.8)—20/10/2026Recibida
CVE-2026-113247Alta (8.8)—20/10/2026Recibida
CVE-2026-113248Alta (8.8)—20/10/2026Recibida
CVE-2026-113254Alta (8.8)—20/10/2026Recibida
CVE-2026-113260Alta (8.8)—20/10/2026Recibida
CVE-2026-113268Alta (8.8)—20/10/2026Recibida
CVE-2026-113269Alta (8.8)—20/10/2026Recibida
CVE-2026-113274Alta (8.8)—20/10/2026Recibida
CVE-2026-113286Alta (8.8)—20/10/2026Recibida
CVE-2026-113287Alta (8.8)—20/10/2026Recibida
CVE-2026-113288Alta (8.8)—20/10/2026Recibida
CVE-2026-113291Alta (8.8)—20/10/2026Recibida
CVE-2026-113292Alta (8.8)—20/10/2026Recibida
CVE-2026-113294Alta (8.8)—20/10/2026Recibida
CVE-2026-113299Alta (8.8)—20/10/2026Recibida
CVE-2026-113306Alta (8.8)—20/10/2026Recibida
CVE-2026-113313Alta (8.8)—20/10/2026Recibida
CVE-2026-113314Alta (8.8)—20/10/2026Recibida
CVE-2026-113330Alta (8.8)—20/10/2026Recibida
CVE-2026-113331Alta (8.8)—20/10/2026Recibida
CVE-2026-112993Alta (8.8)—20/10/2026Recibida
CVE-2026-112995Alta (8.8)—20/10/2026Recibida
CVE-2026-112997Alta (8.8)—20/10/2026Recibida
CVE-2026-112999Alta (8.8)—20/10/2026Recibida
CVE-2026-113000Alta (8.8)—20/10/2026Recibida
CVE-2026-113001Alta (8.8)—20/10/2026Recibida
CVE-2026-113003Alta (8.8)—20/10/2026Recibida
CVE-2026-113004Alta (8.8)—20/10/2026Recibida
CVE-2026-113005Alta (8.8)—20/10/2026Recibida
CVE-2026-113006Alta (8.8)—20/10/2026Recibida
CVE-2026-113008Alta (8.8)—20/10/2026Recibida
CVE-2026-113009Alta (8.8)—20/10/2026Recibida
CVE-2026-113011Alta (8.8)—20/10/2026Recibida
CVE-2026-113012Alta (8.8)—20/10/2026Recibida
CVE-2026-113015Alta (8.8)—20/10/2026Recibida
CVE-2026-113016Alta (8.8)—20/10/2026Recibida
CVE-2026-113018Alta (8.8)—20/10/2026Recibida
CVE-2026-113019Alta (8.8)—20/10/2026Recibida
CVE-2026-113022Alta (8.8)—20/10/2026Recibida
CVE-2026-113027Alta (8.8)—20/10/2026Recibida
CVE-2026-113028Alta (8.8)—20/10/2026Recibida
CVE-2026-113031Alta (8.8)—20/10/2026Recibida
CVE-2026-113032Alta (8.8)—20/10/2026Recibida
CVE-2026-113033Alta (8.8)—20/10/2026Recibida
CVE-2026-113034Alta (8.8)—20/10/2026Recibida
CVE-2026-113037Alta (8.8)—20/10/2026Recibida
CVE-2026-113040Alta (8.8)—20/10/2026Recibida
CVE-2026-113041Alta (8.8)—20/10/2026Recibida
CVE-2026-113042Alta (8.8)—20/10/2026Recibida
CVE-2026-113043Alta (8.8)—20/10/2026Recibida
CVE-2026-113044Alta (8.8)—20/10/2026Recibida
CVE-2026-113049Alta (8.8)—20/10/2026Recibida
CVE-2026-113052Alta (8.8)—20/10/2026Recibida
CVE-2026-113053Alta (8.8)—20/10/2026Recibida
CVE-2026-113055Alta (8.8)—20/10/2026Recibida
CVE-2026-113058Alta (8.8)—20/10/2026Recibida
CVE-2026-113059Alta (8.8)—20/10/2026Recibida
CVE-2026-113060Alta (8.8)—20/10/2026Recibida
CVE-2026-113062Alta (8.8)—20/10/2026Recibida
CVE-2026-113064Alta (8.8)—20/10/2026Recibida
CVE-2026-113065Alta (8.8)—20/10/2026Recibida
CVE-2026-113068Alta (8.8)—20/10/2026Recibida
CVE-2026-113069Alta (8.8)—20/10/2026Recibida
CVE-2026-113071Alta (8.8)—20/10/2026Recibida
CVE-2026-113073Alta (8.8)—20/10/2026Recibida
CVE-2026-113075Alta (8.8)—20/10/2026Recibida
CVE-2026-113076Alta (8.8)—20/10/2026Recibida
CVE-2026-113079Alta (8.8)—20/10/2026Recibida
CVE-2026-113081Alta (8.8)—20/10/2026Recibida
CVE-2026-113086Alta (8.8)—20/10/2026Recibida
CVE-2026-113087Alta (8.8)—20/10/2026Recibida
CVE-2026-113090Alta (8.8)—20/10/2026Recibida
CVE-2026-113091Alta (8.8)—20/10/2026Recibida
CVE-2026-113092Alta (8.8)—20/10/2026Recibida
CVE-2026-113093Alta (8.8)—20/10/2026Recibida
CVE-2026-113094Alta (8.8)—20/10/2026Recibida
CVE-2026-113095Alta (8.8)—20/10/2026Recibida
CVE-2026-113096Alta (8.8)—20/10/2026Recibida
CVE-2026-113097Alta (8.8)—20/10/2026Recibida
CVE-2026-113099Alta (8.8)—20/10/2026Recibida
CVE-2026-113100Alta (8.8)—20/10/2026Recibida
CVE-2026-113101Alta (8.8)—20/10/2026Recibida
CVE-2026-113103Alta (8.8)—20/10/2026Recibida
CVE-2026-113104Alta (8.8)—20/10/2026Recibida
CVE-2026-113105Alta (8.8)—20/10/2026Recibida
CVE-2026-113106Alta (8.8)—20/10/2026Recibida
CVE-2026-113108Alta (8.8)—20/10/2026Recibida
CVE-2026-113109Alta (8.8)—20/10/2026Recibida
CVE-2026-113110Alta (8.8)—20/10/2026Recibida
CVE-2026-113111Alta (8.8)—20/10/2026Recibida
CVE-2026-113112Alta (8.8)—20/10/2026Recibida
CVE-2026-113113Alta (8.8)—20/10/2026Recibida
CVE-2026-113114Alta (8.8)—20/10/2026Recibida
CVE-2026-113115Alta (8.8)—20/10/2026Recibida
CVE-2026-113117Alta (8.8)—20/10/2026Recibida
CVE-2026-113118Alta (8.8)—20/10/2026Recibida
CVE-2026-113119Alta (8.8)—20/10/2026Recibida
CVE-2026-113120Alta (8.8)—20/10/2026Recibida
CVE-2026-113123Alta (8.8)—20/10/2026Recibida
CVE-2026-113124Alta (8.8)—20/10/2026Recibida
CVE-2026-113127Alta (8.8)—20/10/2026Recibida
CVE-2026-113131Alta (8.8)—20/10/2026Recibida
CVE-2026-113133Alta (8.8)—20/10/2026Recibida
CVE-2026-113134Alta (8.8)—20/10/2026Recibida
CVE-2026-113135Alta (8.8)—20/10/2026Recibida
CVE-2026-113136Alta (8.8)—20/10/2026Recibida
CVE-2026-113141Alta (8.8)—20/10/2026Recibida
CVE-2026-113146Alta (8.8)—20/10/2026Recibida
CVE-2026-113147Alta (8.8)—20/10/2026Recibida
CVE-2026-113148Alta (8.8)—20/10/2026Recibida
CVE-2026-113149Alta (8.8)—20/10/2026Recibida
CVE-2026-113150Alta (8.8)—20/10/2026Recibida
CVE-2026-113153Alta (8.8)—20/10/2026Recibida
CVE-2026-113154Alta (8.8)—20/10/2026Recibida
CVE-2026-113155Alta (8.8)—20/10/2026Recibida
CVE-2026-113158Alta (8.8)—20/10/2026Recibida
CVE-2026-113160Alta (8.8)—20/10/2026Recibida
CVE-2026-113161Alta (8.8)—20/10/2026Recibida
CVE-2026-113162Alta (8.8)—20/10/2026Recibida
CVE-2026-113163Alta (8.8)—20/10/2026Recibida
CVE-2026-113164Alta (8.8)—20/10/2026Recibida
CVE-2026-113165Alta (8.8)—20/10/2026Recibida
CVE-2026-113166Alta (8.8)—20/10/2026Recibida
CVE-2026-113168Alta (8.8)—20/10/2026Recibida
CVE-2026-113170Alta (8.8)—20/10/2026Recibida
CVE-2026-113172Alta (8.8)—20/10/2026Recibida
CVE-2026-113174Alta (8.8)—20/10/2026Recibida
CVE-2026-113175Alta (8.8)—20/10/2026Recibida
CVE-2026-113176Alta (8.8)—20/10/2026Recibida
CVE-2026-113177Alta (8.8)—20/10/2026Recibida
CVE-2026-113179Alta (8.8)—20/10/2026Recibida
CVE-2026-113181Alta (8.8)—20/10/2026Recibida
CVE-2026-113183Alta (8.8)—20/10/2026Recibida
CVE-2026-113185Alta (8.8)—20/10/2026Recibida
CVE-2026-113187Alta (8.8)—20/10/2026Recibida
CVE-2026-113188Alta (8.8)—20/10/2026Recibida
CVE-2026-113190Alta (8.8)—20/10/2026Recibida
CVE-2026-113191Alta (8.8)—20/10/2026Recibida
CVE-2026-113192Alta (8.8)—20/10/2026Recibida
CVE-2026-113194Alta (8.8)—20/10/2026Recibida
CVE-2026-113195Alta (8.8)—20/10/2026Recibida
CVE-2026-113197Alta (8.8)—20/10/2026Recibida
CVE-2026-113198Alta (8.8)—20/10/2026Recibida
CVE-2026-113200Alta (8.8)—20/10/2026Recibida
CVE-2026-113202Alta (8.8)—20/10/2026Recibida
CVE-2026-113203Alta (8.8)—20/10/2026Recibida
CVE-2026-113204Alta (8.8)—20/10/2026Recibida
CVE-2026-113205Alta (8.8)—20/10/2026Recibida
CVE-2026-113206Alta (8.8)—20/10/2026Recibida
CVE-2026-113207Alta (8.8)—20/10/2026Recibida
CVE-2026-113208Alta (8.8)—20/10/2026Recibida
CVE-2026-113210Alta (8.8)—20/10/2026Recibida
CVE-2026-113213Alta (8.8)—20/10/2026Recibida
CVE-2026-113214Alta (8.8)—20/10/2026Recibida
CVE-2026-113215Alta (8.8)—20/10/2026Recibida
CVE-2026-113216Alta (8.8)—20/10/2026Recibida
CVE-2026-113217Alta (8.8)—20/10/2026Recibida
CVE-2026-113218Alta (8.8)—20/10/2026Recibida
CVE-2026-113219Alta (8.8)—20/10/2026Recibida
CVE-2026-113220Alta (8.8)—20/10/2026Recibida
CVE-2026-113221Alta (8.8)—20/10/2026Recibida
CVE-2026-113228Alta (8.8)—20/10/2026Recibida
CVE-2026-113229Alta (8.8)—20/10/2026Recibida
CVE-2026-113230Alta (8.8)—20/10/2026Recibida
CVE-2026-113231Alta (8.8)—20/10/2026Recibida
CVE-2026-113232Alta (8.8)—20/10/2026Recibida
CVE-2026-113233Alta (8.8)—20/10/2026Recibida
CVE-2026-113234Alta (8.8)—20/10/2026Recibida
CVE-2026-113236Alta (8.8)—20/10/2026Recibida
CVE-2026-113238Alta (8.8)—20/10/2026Recibida
CVE-2026-113239Alta (8.8)—20/10/2026Recibida
CVE-2026-113240Alta (8.8)—20/10/2026Recibida
CVE-2026-113242Alta (8.8)—20/10/2026Recibida
CVE-2026-113243Alta (8.8)—20/10/2026Recibida
CVE-2026-113249Alta (8.8)—20/10/2026Recibida
CVE-2026-113250Alta (8.8)—20/10/2026Recibida
CVE-2026-113251Alta (8.8)—20/10/2026Recibida
CVE-2026-113253Alta (8.8)—20/10/2026Recibida
CVE-2026-113255Alta (8.8)—20/10/2026Recibida
CVE-2026-113256Alta (8.8)—20/10/2026Recibida
CVE-2026-113257Alta (8.8)—20/10/2026Recibida
CVE-2026-113258Alta (8.8)—20/10/2026Recibida
CVE-2026-113259Alta (8.8)—20/10/2026Recibida
CVE-2026-113262Alta (8.8)—20/10/2026Recibida
CVE-2026-113265Alta (8.8)—20/10/2026Recibida
CVE-2026-113266Alta (8.8)—20/10/2026Recibida
CVE-2026-113267Alta (8.8)—20/10/2026Recibida
CVE-2026-113271Alta (8.8)—20/10/2026Recibida
CVE-2026-113272Alta (8.8)—20/10/2026Recibida
CVE-2026-113273Alta (8.8)—20/10/2026Recibida
CVE-2026-113275Alta (8.8)—20/10/2026Recibida
CVE-2026-113276Alta (8.8)—20/10/2026Recibida
CVE-2026-113278Alta (8.8)—20/10/2026Recibida
CVE-2026-113279Alta (8.8)—20/10/2026Recibida
CVE-2026-113280Alta (8.8)—20/10/2026Recibida
CVE-2026-113281Alta (8.8)—20/10/2026Recibida
CVE-2026-113282Alta (8.8)—20/10/2026Recibida
CVE-2026-113284Alta (8.8)—20/10/2026Recibida
CVE-2026-113285Alta (8.8)—20/10/2026Recibida
CVE-2026-113289Alta (8.8)—20/10/2026Recibida
CVE-2026-113290Alta (8.8)—20/10/2026Recibida
CVE-2026-113293Alta (8.8)—20/10/2026Recibida
CVE-2026-113298Alta (8.8)—20/10/2026Recibida
CVE-2026-113301Alta (8.8)—20/10/2026Recibida
CVE-2026-113302Alta (8.8)—20/10/2026Recibida
CVE-2026-113303Alta (8.8)—20/10/2026Recibida
CVE-2026-113305Alta (8.8)—20/10/2026Recibida
CVE-2026-113307Alta (8.8)—20/10/2026Recibida
CVE-2026-113308Alta (8.8)—20/10/2026Recibida
CVE-2026-113311Alta (8.8)—20/10/2026Recibida
CVE-2026-113312Alta (8.8)—20/10/2026Recibida
CVE-2026-113315Alta (8.8)—20/10/2026Recibida
CVE-2026-113316Alta (8.8)—20/10/2026Recibida
CVE-2026-113317Alta (8.8)—20/10/2026Recibida
CVE-2026-113318Alta (8.8)—20/10/2026Recibida
CVE-2026-113319Alta (8.8)—20/10/2026Recibida
CVE-2026-113320Alta (8.8)—20/10/2026Recibida
CVE-2026-113321Alta (8.8)—20/10/2026Recibida
CVE-2026-113323Alta (8.8)—20/10/2026Recibida
CVE-2026-113324Alta (8.8)—20/10/2026Recibida
CVE-2026-113327Alta (8.8)—20/10/2026Recibida
CVE-2026-113332Alta (8.8)—20/10/2026Recibida
CVE-2026-113334Alta (8.8)—20/10/2026Recibida
CVE-2026-113335Alta (8.8)—20/10/2026Recibida
CVE-2026-113337Alta (8.8)—20/10/2026Recibida
CVE-2026-113338Alta (8.8)—20/10/2026Recibida
CVE-2026-113339Alta (8.8)—20/10/2026Recibida
CVE-2026-113343Alta (8.8)—20/10/2026Recibida
CVE-2026-113344Alta (8.8)—20/10/2026Recibida
CVE-2026-112992Crítica (9.6)—20/10/2026Recibida
CVE-2026-113007Crítica (9.6)—20/10/2026Recibida
CVE-2026-113014Crítica (9.6)—20/10/2026Recibida
CVE-2026-113020Crítica (9.6)—20/10/2026Recibida
CVE-2026-113023Crítica (9.6)—20/10/2026Recibida
CVE-2026-113056Crítica (9.6)—20/10/2026Recibida
CVE-2026-113072Crítica (9.6)—20/10/2026Recibida
CVE-2026-113078Crítica (9.6)—20/10/2026Recibida
CVE-2026-113084Crítica (9.6)—20/10/2026Recibida
CVE-2026-113089Crítica (9.6)—20/10/2026Recibida
CVE-2026-113116Crítica (9.6)—20/10/2026Recibida
CVE-2026-113126Crítica (9.6)—20/10/2026Recibida
CVE-2026-113138Crítica (9.6)—20/10/2026Recibida
CVE-2026-113169Crítica (9.6)—20/10/2026Recibida
CVE-2026-113171Crítica (9.6)—20/10/2026Recibida
CVE-2026-113186Crítica (9.6)—20/10/2026Recibida
CVE-2026-113189Crítica (9.6)—20/10/2026Recibida
CVE-2026-113211Crítica (9.6)—20/10/2026Recibida
CVE-2026-113222Crítica (9.6)—20/10/2026Recibida
CVE-2026-113235Crítica (9.6)—20/10/2026Recibida
CVE-2026-113252Crítica (9.6)—20/10/2026Recibida
CVE-2026-113261Crítica (9.6)—20/10/2026Recibida
CVE-2026-113263Crítica (9.6)—20/10/2026Recibida
CVE-2026-113270Crítica (9.6)—20/10/2026Recibida
CVE-2026-113283Crítica (9.6)—20/10/2026Recibida
CVE-2026-113300Crítica (9.6)—20/10/2026Recibida
CVE-2026-113328Crítica (9.6)—20/10/2026Recibida
CVE-2026-113336Crítica (9.6)—20/10/2026Recibida
CVE-2026-113342Crítica (9.6)—20/10/2026Recibida

Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.