Google lanza una actualización urgente de Chrome para corregir una falla de día cero explotada activamente
Google envió el jueves parches de emergencia para abordar dos problemas de seguridad en su navegador web Chrome, uno de los cuales dice que está siendo explotado activamente en la naturaleza.
Rastreado como CVE-2022-1364, el gigante tecnológico describió el error de alta gravedad como un caso de confusión de tipos en el motor JavaScript V8. A Clément Lecigne, del Grupo de análisis de amenazas de Google, se le atribuye la notificación de la falla el 13 de abril de 2022.
Como suele ser el caso con las fallas de día cero explotadas activamente, la compañía reconoció que es "consciente de que existe una vulnerabilidad para CVE-2022-1364". Se han retenido detalles adicionales sobre la falla y la identidad de los actores de la amenaza para evitar más abusos.
Con la última solución, desde principios de año Google ha parcheado un total de tres vulnerabilidades de día cero en Chrome. También es el segundo tipo de error relacionado con la confusión en V8 que se corrige en menos de un mes:
• CVE-2022-0609 - Use-after-free en Animación
• CVE-2022-1096 - Confusión de tipo en V8
Se recomienda a los usuarios que actualicen a la versión 100.0.4896.127 para Windows, Mac y Linux para frustrar posibles amenazas. También se recomienda a los usuarios de navegadores basados en Chromium como Microsoft Edge, Brave, Opera y Vivaldi que apliquen las correcciones a medida que estén disponibles.
Sigue estos pasos para actualizar Chrome
En la parte superior derecha de la página, pincha en el menú de tres puntos y selecciona Ayuda → Información de Google Chrome
En la pantalla que aparece se lanzará automáticamente la actualización:
Se te pedirá que reinicies el navegador para completar la actualización. Una vez reiniciado vemos que hemos pasado de la Versión 100.0.4896.88 (Build oficial) (64 bits) a la Versión 100.0.4896.127 (Build oficial) (64 bits), que es la última versión.
