Chrome - Estamos apañados

CSP es el método principal utilizado por los propietarios de sitios web para prevenir la ejecución de scripts maliciosos

Si no has actualizado recientemente tu navegador web Chrome, Opera o Edge a la última versión disponible, sería una excelente idea hacerlo lo más rápido posible.

Investigadores de ciberseguridad revelaron el lunes detalles sobre una falla de día cero en los navegadores web basados en Chromium para Windows, Mac y Android que podría haber permitido a los atacantes eludir por completo las reglas de la Política de seguridad de contenido (CSP) desde Chrome 73.

No todas las cookies son malas. Las cookies son pequeños archivos que los sitios web dejan en tu computadora

Sumérgete en la configuración de tu navegador web y verás referencias a las cookies, pequeños fragmentos de datos que han existido casi tanto tiempo como las aplicaciones del navegador. Ahora, los navegadores van a pelear contra ellas, y te va a afectar.

A principios de este año, Google anunció que quiere bloquear ciertas cookies en Chrome, pero no es la primera: Mozilla y Apple han pasado años ajustando las reglas sobre cómo Firefox y Safari, respectivamente, manejan las cookies.

Google planea habilitar DoH de manera predeterminada en Chrome 81

Google Chrome admite DNS mediante HTTPS (DoH) para una mayor privacidad y seguridad. Todavía está deshabilitado de forma predeterminada a partir de Google Chrome 80, pero puedes habilitarlo con una bandera oculta.

Ten en cuenta que Chrome no usará realmente DoH a menos que esté configurado para usar un servidor DNS que admita DNS mediante HTTPS. Puede que tengas que cambiar tu servidor DNS para aprovecharlo. Lo admiten los DNS públicos de Google, Cloudflare e incluso el DNS de Comcast.

Se recomienda que los usuarios de Windows, Linux y macOS descarguen e instalen la última versión de Chrome

Google lanzó ayer una nueva actualización crítica de software para su navegador web Chrome para computadoras de escritorio que se implementará para usuarios de Windows, Mac y Linux en los próximos días.

El último Chrome 80.0.3987.122 incluye correcciones de seguridad para tres nuevas vulnerabilidades, todas las cuales han sido marcadas como 'ALTAS' en severidad, incluida una (CVE-2020-6418) que ha sido explotada en la naturaleza.

Microsoft Edge también advierte contra Chrome Web Store de Google

Google "recomienda cambiar a Chrome para usar extensiones de forma segura". Eso es extraño, ya que el nuevo Microsoft Edge ahora está basado en Chromium. Puedes instalar extensiones en Edge desde Chrome Web Store. Pero Google recomienda no hacerlo, ¿por qué?

¿Por qué Google advierte contra Edge?

Google te muestra un mensaje de advertencia cuando navegas a Chrome Web Store con Microsoft Edge. Chrome Web Store te permitirá instalar extensiones en Edge, pero muestra una gran pancarta que dice "Google recomienda cambiar a Chrome para usar extensiones de forma segura" junto con un enlace para descargar Google Chrome.

Cuidado con las extensiones de navegador que roban datos

Google retiró de su tienda web 500 extensiones maliciosas de Chrome después que descubrieran que inyectaban anuncios maliciosos y desviaban los datos de navegación de los usuarios a servidores bajo el control de los atacantes.

Estas extensiones fueron parte de una campaña de publicidad fraudulenta y fraude publicitario que ha estado operando al menos desde enero de 2019, aunque la evidencia señala la posibilidad de que el actor detrás del esquema haya estado activo desde 2017.