¿Está actualizado su navegador?

Compruébalo ahora mismo. ¿Está actualizado?

Uno de mis intereses personales es monitorear el estado de actualización del navegador de las personas. Tenemos llamadas empresariales periódicas en las que las personas comparten su pantalla y todos los navegadores principales dejan muy claro si es necesario actualizar el navegador. Chrome hace especialmente entretenido monitorear solo cómo Está desactualizado. Desearía tener una captura de pantalla pero no la tengo. En la esquina superior derecha habrá una pequeña insignia que será verde/amarilla/roja dependiendo de lo desactualizada que esté.

También les pregunté casualmente a amigos y compañeros de trabajo si su navegador estaba actualizado y prácticamente ninguno de ellos tenía un navegador actualizado en el momento de preguntar. Esto se aplica no solo a los usuarios de Chrome, sino también a Firefox, Brave y cualquier otro advenedizo hipster de Chromium que a la gente le guste usar.

Curiosamente, Sam inicialmente afirmó que su Safari estaba desactualizado, pero luego se dio cuenta. era actualizado de alguna manera sin que él sepa siquiera cómo o por qué. Parece que Safari es único en el sentido de que Apple envía actualizaciones de Safari como actualizaciones del sistema operativo y, con el comportamiento de actualización predeterminado, macOS se actualiza automáticamente de manera confiable. Al menos anecdóticamente.

No puedo decir que esté seguro de por qué aparentemente todas las instancias en ejecución de Chrome están perpetuamente desactualizadas, pero tengo algunas corazonadas.

Primero, Google envía actualizaciones de Chrome muy frecuentemente. Como cada dos días. Google mantiene un blog que detalla las actualizaciones para varias versiones de Chrome. Parece que enviaron una actualización. hoy– 16 de julio de 2026. En él se incluyen tres parches CVE críticos y cuatro parches altos. La actualización anterior fue literalmente hace dos dias el 14 de julio. Incluía dos críticos y doce máximos. Por si sirve de algo, Firefox publica avisos de seguridad y la vulnerabilidad crítica más reciente también se corrigió el 14 de julio. La página me resulta un poco difícil de analizar, pero parece que el último parche crítico fue en mayo de este año. Eso no quiere decir que Firefox sea inherentemente más seguro que Chrome, solo que, por alguna razón, Firefox incluye menos correcciones críticas. Las razones podrían incluir que Firefox sea en realidad más seguro, que haya menos personas buscando vulnerabilidades o que Firefox solucione menos vulnerabilidades que se les reportan. En realidad, no tengo ningún conocimiento o idea sobre esos detalles, solo quiero dejar en claro que no estoy mencionando a Chrome o Firefox aquí específicamente. Se debe suponer que existen vulnerabilidades importantes en todo el software en algún momento.

En segundo lugar, Chrome no se actualiza automáticamente. Descarga automáticamente las actualizaciones, pero el usuario debe salir y reiniciar Chrome manualmente. La interfaz de usuario hace que esto sea bastante sencillo de hacer, pero parece que, por alguna razón, los usuarios simplemente no lo hacen. Las personas mantienen algunas pestañas abiertas en todo momento para cualquier aplicación web que necesiten para su trabajo y no quieran cerrarlas nunca. ¿Miedo a perder datos? No sé. Me parece un poco irónico que hoy en día todo sea un servicio en la nube y los usuarios tengan miedo de perder sus datos. Ya hemos superado los días de Windows 95/98 de antaño, donde se requería un reinicio completo del sistema al menos una vez al día, si no con mayor frecuencia. Creo que si Chrome se reiniciara automáticamente, la cantidad de instancias actualizadas de Chrome llegaría al 100% de la noche a la mañana. No estoy seguro de por qué no hace esto, tal vez haya alguna limitación técnica del sistema operativo, tal vez Google simplemente no quiera interferir con la vida de las personas. Y no es que Firefox (u otros navegadores basados ​​en Chromium) lo hagan mejor. ¿Es simplemente la forma estándar de la industria de actualizar un navegador?

En tercer lugar, parece igualmente probable que Chrome envíe un modelo de IA de 4 GB que corrija vulnerabilidades críticas. Dado que Google es una empresa de publicidad, su principal motivación siempre será obtener ganancias a cualquier costo que puedan pagar. No estoy seguro de cuál es el sentimiento del usuario promedio de Chrome hacia Google, pero considerando que están dispuestos a instalar Chrome manualmente en su sistema operativo, deben tener cierto nivel de confianza en el software de Google. Aún así, me pregunto si esto es parte de la vacilación. No están seguros de qué cambios aleatorios podrían haberse incluido en Chrome y no quieren interrumpir su flujo de trabajo. En mi opinión, ese es un punto de vista justo. Creo que también se aplica a otros navegadores, no sólo a Chrome.

No existen soluciones mágicas, especialmente en tecnología. Todo tiene compensaciones. Por un lado, creo que el navegador web moderno es el software más sofisticado y complejo que jamás haya existido. Es literalmente milagroso. Por otro lado, esto significa que el grupo potencial de usuarios explotables es mayor que nunca. Hay más incentivos para los malos actores que nunca, punto. Es una tragedia de los comunes.

Sin embargo, mencionaré específicamente a Chrome aquí. Curiosamente, Wikimedia publica su propia estadística de uso compartido del navegador. Cloudflare también informa esta métrica. La página de Wikipedia sobre “Cuota de uso de navegadores web” muestra que Wikimedia informa que el 53,9% de su tráfico en el mes de julio de 2026 proviene de Chrome. Cloudflare reporta un 68% para el mismo período. El siguiente más cercano es Safari con 25,1%/19% de Wikimedia y Cloudflare respectivamente. ¿Debería esto significar que Google comparte el doble de responsabilidad que Apple en cuanto a mantener a sus usuarios seguros?

El sistema moderno de vulnerabilidades y exposiciones comunes (CVE) es un arma de doble filo. En el proceso ideal, las vulnerabilidades se descubren, informan, solucionan y luego se divulgan al público. A veces, si la organización responsable del parche no responde, la vulnerabilidad se revelará antes de que se lance el parche, pero en el caso de las principales empresas de navegadores, afortunadamente eso rara vez sucede. El problema no es que las vulnerabilidades no estén parcheadas. El problema es que una vez que se soluciona la vulnerabilidad, se divulga. En ese momento, ya no es una vulnerabilidad de “día 0” (sin parches) sino que se convierte en una vulnerabilidad de “día 1” o “día N”. ¡Estas vulnerabilidades parcheadas continúan siendo explotadas activamente porque no todos actualizan su software! De hecho, lleva la vulnerabilidad del estatus de grupo de hackers de élite a niveles de esfuerzo más comunes porque el problema y la solución están bien documentados. El mejor ejemplo de esto que tengo soy yo mismo.

El año pasado, quería portar OpenWRT principal al Cudy R700. El software enviado por Cudy es una bifurcación/máscara sobre OpenWRT. Sin embargo, está bloqueado y Cudy debe firmar las actualizaciones, por lo que no fue posible realizar una adaptación sin la bendición de Cudy. Finalmente conseguí que firmaran una imagen principal de OpenWRT que eliminaba la comprobación de la firma de actualización, pero mientras tanto intenté simplemente explotar el software. Entre otras cosas, investigué CVE OpenWRT parcheados que eran más nuevos que el firmware de Cudy para ver si podía usar uno de ellos para explotar el enrutador y obtener acceso de root para instalar OpenWRT principal. sin La bendición de Cudy. No tuve éxito en ese esfuerzo, pero para mí resalta el problema. Los piratas informáticos de fondo como yo podemos investigar fácilmente CVE parcheados para apuntar a dispositivos sin parches. Si bien un enrutador de consumo es un vector de ataque bastante pequeño, extrapola ese proceso a los millones de usuarios de navegadores. Combinado con la ubicuidad de los paquetes NPM y la tendencia a ser explotados, la superficie de ataque es posiblemente la más grande que jamás haya existido. ¡No soy malicioso, pero hay muchos que sí lo son!

No tengo la solución aquí. Pero tampoco soy una empresa con una capitalización de mercado en el billones. Me parece que la estrategia de actualización de Apple es más efectiva para hacer llegar actualizaciones de seguridad críticas a más usuarios de manera fluida. ¿Realmente Google no puede encontrar una manera de actualizar automáticamente el navegador sin requerir la intervención del usuario? Seguramente debe haber una solución. Si fuera a recomendar algo a un usuario no técnico como mi mamá, probablemente simplemente le diría que usara Safari en algún hardware de Apple que aún estuviera recibiendo actualizaciones de software. Pero esa tampoco es una solución perfecta y tiene muchos sus propios problemas.

Es su navegador actualizado? ¿Qué navegador utilizas? Si no está actualizado, ¿por qué? ¡Tengo mucha curiosidad!