Chrome 144: Nueva versión estable con parches de seguridad críticos
Chrome 144 acaba de aterrizar en el canal estable para Windows, macOS y Linux, aunque no esperes verlo inmediatamente en tu ordenador. Como suele hacer Google, el despliegue se está realizando de forma gradual durante los próximos días y semanas. Y sí, aunque no venga con grandes novedades visibles, esta actualización trae algo mucho más importante: soluciones a varios problemas de seguridad que no deberías ignorar.
Las versiones exactas y lo que arreglan
Si eres de los que se fija en los números (yo lo hago, no me juzgues), estamos hablando de la versión 144.0.7559.59 para Linux y 144.0.7559.59/60 para Windows y macOS. Lo realmente interesante es que incluye parches para diez vulnerabilidades de seguridad, varias de ellas catalogadas como de «alta gravedad».
Y no, no son problemas menores. Cuando hablamos de vulnerabilidades de alta severidad en un Google Chrome navegador, estamos ante potenciales puertas de entrada para ciberataques que podrían comprometer tu sistema.
Las vulnerabilidades que soluciona esta versión
Problemas graves en componentes clave
Chrome 144 soluciona tres vulnerabilidades de alta severidad que, francamente, no son para tomarse a la ligera:
- Dos afectan directamente al motor JavaScript V8 (el corazón que ejecuta el código JavaScript en las páginas web):
- Un problema de acceso a memoria fuera de límites (que podría permitir ejecutar código malicioso)
- Un defecto de implementación inapropiado (estos suelen ser sutiles pero peligrosos)
- Otra vulnerabilidad grave estaba en Blink, el motor de renderizado que se encarga de mostrar todo lo que ves en pantalla
No es casualidad que estas vulnerabilidades afecten a componentes tan críticos. V8 y Blink son piezas fundamentales del navegador que procesan contenido de sitios web, lo que las convierte en objetivos prioritarios para los atacantes.
Problemas de severidad media y baja
Además de los fallos graves, Chrome 144 también resuelve varios problemas de severidad media y baja:
- Validación incorrecta de entradas en el sistema de descargas
- Comportamiento incorrecto en la interfaz de usuario de seguridad
- Problemas con la aplicación de políticas en componentes de red
- Un error de «uso después de liberar» (use-after-free) en ANGLE, la capa de compatibilidad para gráficos
Como es habitual, Google no ha revelado todos los detalles técnicos de estas vulnerabilidades. No es que quieran ocultarnos información, sino que esperan a que la mayoría de usuarios actualicen antes de hacer públicos ciertos detalles que podrían servir a los atacantes para explotar sistemas no actualizados.
¿Qué debes hacer como usuario?
Aquí viene la parte sencilla pero importante. Chrome se actualiza automáticamente por defecto, pero a veces ese proceso puede tardar. Si quieres asegurarte de tener la última versión ahora mismo (y deberías), puedes forzar la actualización manualmente:
- Abre el menú de Chrome (los tres puntos en la esquina superior derecha)
- Ve a Ayuda > Información de Google Chrome
- El navegador buscará actualizaciones y, si está disponible, comenzará a descargar Chrome 144
- Cuando termine, solo tendrás que reiniciar el navegador
Considerando que esta versión corrige múltiples vulnerabilidades de seguridad, incluyendo problemas en componentes tan críticos como V8, te recomiendo actualizar en cuanto tengas la oportunidad.
¿Y qué hay de las nuevas funciones?
Para ser sincero, Google ha sido bastante discreto sobre las nuevas características de Chrome 144. Han indicado que compartirán más información sobre nuevas funciones y cambios importantes a través de publicaciones en los blogs de Chrome y Chromium.
Esto suele significar una de dos cosas: o bien los cambios son principalmente internos y enfocados en seguridad (lo más probable dado el contenido del parche), o están preparando el terreno para anunciar nuevas funciones de forma separada una vez que el despliegue esté más avanzado.
En cualquier caso, lo importante aquí es la seguridad. Ya tendremos tiempo de hablar sobre nuevas funcionalidades cuando Google decida revelarlas oficialmente. Por ahora, simplemente asegúrate de que tu navegador está actualizado para mantener a raya esas vulnerabilidades que acaban de parchear.
