Chrome - Estamos apañados

Es un tipo de falla de corrupción de memoria llamada desbordamiento de búfer de pila en Freetype

Atención, lectores, si estás utilizando el navegador Google Chrome en tus computadoras Windows, Mac o Linux, debes actualizar tu software de navegación web inmediatamente a la última versión que Google lanzó ayer.

Google lanzó ayer la versión 86.0.4240.111 de Chrome para corregir varios problemas de seguridad de alta gravedad, incluida una vulnerabilidad de día cero que los atacantes han explotado en la naturaleza para secuestrar computadoras específicas.

CSP es el método principal utilizado por los propietarios de sitios web para prevenir la ejecución de scripts maliciosos

Si no has actualizado recientemente tu navegador web Chrome, Opera o Edge a la última versión disponible, sería una excelente idea hacerlo lo más rápido posible.

Investigadores de ciberseguridad revelaron el lunes detalles sobre una falla de día cero en los navegadores web basados en Chromium para Windows, Mac y Android que podría haber permitido a los atacantes eludir por completo las reglas de la Política de seguridad de contenido (CSP) desde Chrome 73.

No todas las cookies son malas. Las cookies son pequeños archivos que los sitios web dejan en tu computadora

Sumérgete en la configuración de tu navegador web y verás referencias a las cookies, pequeños fragmentos de datos que han existido casi tanto tiempo como las aplicaciones del navegador. Ahora, los navegadores van a pelear contra ellas, y te va a afectar.

A principios de este año, Google anunció que quiere bloquear ciertas cookies en Chrome, pero no es la primera: Mozilla y Apple han pasado años ajustando las reglas sobre cómo Firefox y Safari, respectivamente, manejan las cookies.

Google planea habilitar DoH de manera predeterminada en Chrome 81

Google Chrome admite DNS mediante HTTPS (DoH) para una mayor privacidad y seguridad. Todavía está deshabilitado de forma predeterminada a partir de Google Chrome 80, pero puedes habilitarlo con una bandera oculta.

Ten en cuenta que Chrome no usará realmente DoH a menos que esté configurado para usar un servidor DNS que admita DNS mediante HTTPS. Puede que tengas que cambiar tu servidor DNS para aprovecharlo. Lo admiten los DNS públicos de Google, Cloudflare e incluso el DNS de Comcast.

Se recomienda que los usuarios de Windows, Linux y macOS descarguen e instalen la última versión de Chrome

Google lanzó ayer una nueva actualización crítica de software para su navegador web Chrome para computadoras de escritorio que se implementará para usuarios de Windows, Mac y Linux en los próximos días.

El último Chrome 80.0.3987.122 incluye correcciones de seguridad para tres nuevas vulnerabilidades, todas las cuales han sido marcadas como 'ALTAS' en severidad, incluida una (CVE-2020-6418) que ha sido explotada en la naturaleza.

Microsoft Edge también advierte contra Chrome Web Store de Google

Google "recomienda cambiar a Chrome para usar extensiones de forma segura". Eso es extraño, ya que el nuevo Microsoft Edge ahora está basado en Chromium. Puedes instalar extensiones en Edge desde Chrome Web Store. Pero Google recomienda no hacerlo, ¿por qué?

¿Por qué Google advierte contra Edge?

Google te muestra un mensaje de advertencia cuando navegas a Chrome Web Store con Microsoft Edge. Chrome Web Store te permitirá instalar extensiones en Edge, pero muestra una gran pancarta que dice "Google recomienda cambiar a Chrome para usar extensiones de forma segura" junto con un enlace para descargar Google Chrome.