Si usa Google Chrome, debe actualizar su navegador en este momento. Google acaba de lanzar un parche de emergencia para tres vulnerabilidades de seguridad, una de las cuales es un día cero que ha sido explotado activamente.
Los días cero son fallas de alta severidad que se explotan activamente en la naturaleza o se divulgan públicamente antes de que el desarrollador impulse una actualización para solucionar la vulnerabilidad.
Lo que arregla el parche de Google Chrome
El último día cero de Chrome, con una vulnerabilidad de lectura y escritura, que afecta al motor JavaScript V8, que permitiría a un atacante remoto “explotar la corrupción de la pata a través de una página HTML diseñada”.
El defecto fue descubierto e informado el 27 de mayo por Clemente Lecigne y Benoît Sevens del Grupo de Análisis de Amenazas de Google. Si bien Google ha reconocido que el día cero ha sido explotado activamente, no ha revelado ningún detalle adicional sobre cómo o por quién evitar que otros malos actores aprovechen el error hasta que más usuarios de Chrome hayan aplicado el parche.
Esta no es la primera vulnerabilidad de día cero que afecta a Chrome este año. Google lanzó parches de emergencia adicionales en marzo y mayo: el primer defecto permitió el despliegue de malware en ataques de espionaje, mientras que la segunda toma de cuenta permitida.
¿Qué piensas hasta ahora?
Lo que los usuarios de Chrome necesitan hacer
Google ha confirmado que impulsó un cambio de configuración a la versión estable de Chrome para abordar la vulnerabilidad el día después de que se descubriera. El lunes, la compañía lanzó una actualización de canal estable con parches para el día cero y dos problemas de seguridad adicionales.
Los usuarios deben asegurarse de que estén en Chrome versión 137.0.7151.68/.69 para Windows y macOS, y la versión 137.0.7151.68 para Linux. Verifique su versión abriendo el menú Chrome y seleccionando sobre Google Chrome. Si hay una actualización disponible, permita que se complete y relance su navegador para instalarlo.
