Google ha publicado un parche de emergencia para CVE-2025-10585, una vulnerabilidad zero-day de tipo type confusion en V8 (el motor JavaScript de Chrome) que ya está siendo explotada. La solución: actualizar Chrome ya y comprobar que quedas en una versión segura.
Qué pasa y por qué urge actualizar
- CVE-2025-10585 afecta al motor V8; un sitio malicioso podría ejecutar código al visitar una página.
- Google ha confirmado explotación activa (in the wild).
- No necesitas entender los detalles técnicos: lo importante es parchear ya y verificar que tu versión es la correcta.
Versiones con parche y cómo forzar la actualización
Versiones seguras (estable)
- Windows/Mac: 140.0.7339.185 o 140.0.7339.186
- Linux: 140.0.7339.185
Si tu número es igual o superior a esos, estás protegido en el canal estable.
Cómo actualizar (Windows/Mac/Linux)
- Abre Chrome y ve a ⋮ Menú → Ayuda → Información de Google Chrome.
- Chrome buscará la actualización y la instalará automáticamente.
- Pulsa Reiniciar para aplicar el parche.
Atajo: pega chrome://settings/help en la barra y presiona Enter.
Si no aparece la actualización aún
- Cierra Chrome por completo y vuelve a abrir.
- Reinicia el equipo.
- Espera unas horas: los despliegues pueden tardar por zona/oleada.
- Como alternativa, en Windows descarga el instalador oficial y reinstala encima (conserva tus datos).
Cómo verificar tu versión y comprobar si estás protegido
- En Información de Google Chrome mira el número exacto (ej.: Versión 140.0.7339.186).
- Compara con la tabla de arriba.
- Si sigues por debajo, repite el proceso de actualización o reinstala desde la página oficial.
Qué riesgos evita el parche y qué hacer si tu Chrome no actualiza
- Este parche bloquea posibles ejecuciones de código al visitar páginas maliciosas.
- Mientras solucionas la actualización:
- Evita instalar extensiones desconocidas.
- No descargues archivos de fuentes no confiables.
- Usa un navegador alternativo ya actualizado (temporalmente).
Preguntas frecuentes
¿Y en ChromeOS (Chromebook)?
ChromeOS se actualiza por su propio canal. Ve a Ajustes → Acerca de ChromeOS → Buscar actualizaciones y reinicia.
¿Afecta a Edge, Brave u otros basados en Chromium?
Sí, suelen integrar el mismo motor V8. Abre su panel de “Acerca de” y actualiza; comprueba notas de versión del navegador que uses.
¿Tengo que borrar caché o desinstalar?
No es necesario. Con actualizar y reiniciar Chrome basta. Solo reinstala si tu update se queda atascado.
¿Cómo saber si estoy en beta/dev?
En chrome://version verás el canal. En canales beta/dev la numeración puede ser superior; asegúrate de estar en una compilación posterior al parche.
Conclusión
La forma correcta de cerrar este zero-day es actualizar y reiniciar. Dos minutos ahora evitan sorpresas: entra en Información de Google Chrome, instala la actualización y verifica que estás en 140.0.7339.185/.186 (o superior).
