Permite a los atacantes ejecutar su propio código dentro de Chrome después de que hagas clic en un enlace malicioso
Si usas Chrome (o un navegador basado en Chromium como Edge), presta atención: necesitas instalar la última actualización de tu navegador. Sin ella, dejas tu navegador vulnerable a ataques, lo que pone en riesgo tus datos.
Según informa Malwarebytes Labs, la última actualización de Google para Chrome (versión 149.0.7827.102/.103 para Windows y Mac, y 149.0.7827.102 para Linux) incluye parches para 74 vulnerabilidades de seguridad.
Diecisiete de estas vulnerabilidades están clasificadas como "Críticas", mientras que todas menos dos de las restantes están clasificadas como "Altas". Esto por sí solo indicaría que esta actualización es bastante importante, pero hay más: una de estas vulnerabilidades está siendo explotada activamente en la actualidad.
Google confirmó en su actualización que existe una vulnerabilidad de acceso a memoria fuera de los límites permitidos que afecta a V8, el motor JavaScript de Chrome. Los hackers pueden explotar esta vulnerabilidad para que su propio programa lea o escriba datos fuera de los espacios de memoria a los que debería tener acceso.
En otras palabras, un hacker podría ejecutar su propio código en Chrome, como si fuera un programa legítimo de Google. Bastaría con que el usuario hiciera clic en un enlace a un sitio web malicioso para que pudiera tomar el control total de su navegador.
Debido a que esta vulnerabilidad se explotó antes de que Google publicara el parche, se considera una "vulnerabilidad de día cero". Esto es peligroso, ya que los hackers podrían explotarla masivamente antes de que la mayoría de los usuarios tengan la oportunidad de actualizar sus navegadores.
Si hay algo positivo en todo esto, además de que existe una actualización para corregir la vulnerabilidad, es que esta se limita a Chrome. Google afirma que los hackers solo pueden ejecutar código "dentro de un entorno aislado", lo que significa que pueden explotar esta vulnerabilidad para tomar el control del dispositivo en el que se ejecuta Chrome.
Aun así, es importante impedir que los atacantes exploten esta vulnerabilidad en Chrome, así como cualquier otra vulnerabilidad de la lista para la que puedan descubrir vulnerabilidades. Por lo tanto, asegúrate de actualizar Chrome lo antes posible.
Cómo actualizar Chrome
Para comprobar el estado de actualización de Chrome, haz clic en los tres puntos de la esquina superior derecha de la ventana y luego ve a Ayuda → Información de Google Chrome. Allí, Chrome buscará la última actualización. Si ya está instalada, listo. Si no, haz clic en "Reiniciar" para instalar la actualización.
Es posible que otros navegadores basados en Chromium aún no hayan recibido la actualización, pero conviene estar atentos a sus canales de actualización: en cuanto el parche esté disponible, instálalo.
