GOOGLE ha publicado una actualización crítica para su navegador Chrome después de descubrir un error peligroso.
La vulnerabilidad se rastrea como CVE-2023-3079, explicó Google en una publicación de blog emitida el 5 de junio.
1
«Google es consciente de que existe un exploit para CVE-2023-3079», escribe el gigante tecnológico.
Debido a que el exploit estaba disponible pero aún no había sido reparado, se clasificó como una vulnerabilidad de «día cero».
Las fallas de día cero son peligrosas porque los piratas informáticos y los ciberdelincuentes pueden explotarlas por completo.
A menudo se derivan de problemas desconocidos y son especialmente peligrosos hasta que los codificadores solucionan el problema.
Como tal, Google rápidamente detectó la falla y proporcionó actualizaciones para las versiones 114.0.5735.106 para Mac y Linux y 114.0.5735.110 para Windows.
Google dijo que las actualizaciones «se implementarán en los próximos días/semanas» para todos los usuarios de Chrome.
¿QUÉ ES CVE-2023-3079?
CVE-2023-3079 es una «confusión de tipo en V8 [JavaScript]»vulnerabilidad, según la Base de Datos Nacional de Vulnerabilidad.
Las fallas de confusión de tipos permiten a los atacantes remotos explotar potencialmente la corrupción del montón a través de una página HTML manipulada.
El NVD calificó la vulnerabilidad como «alta» en su tabla de gravedad de seguridad de Chromium.
Mike Walters, vicepresidente de investigación de vulnerabilidades y amenazas en Action, especialistas en gestión de parches basados en riesgos, dijo a Forbes que las vulnerabilidades de Type Confusion «representan un riesgo significativo».
Walters agregó que permiten a los atacantes ejecutar código arbitrario en los dispositivos «explotando las debilidades en el manejo de objetos de memoria».
CÓMO PROTEGER SU DISPOSITIVO
Para mantenerse protegido de las vulnerabilidades, se recomienda que siempre mantenga su software actualizado.
Para actualizar su navegador Chrome, abra Google Chrome y luego haga clic en los tres puntos (⋮) en la esquina superior derecha.
Elija Ayuda, luego haga clic en Acerca de Google Chrome. Si hay una actualización disponible, haga clic en Buscar actualizaciones. Cuando finalice la actualización, haga clic en Relanzar.
Para actualizar en su dispositivo Android, abra la aplicación Play Store. En la esquina superior derecha, toca el ícono de perfil.
Toque Administrar aplicaciones y dispositivos. En Actualizaciones disponibles, busque Chrome. Junto a Chrome, toca Actualizar.
