Si crees que estás experimentando un déjà vu después de leer este título, no es así: Google ha informado de otra vulnerabilidad de día cero que afecta a Chrome y, por extensión, a todos sus usuarios. Afortunadamente, ahora hay un parche: Google emitió un informe de seguridad el jueves 14 de abril, indicando que la empresa actualizó Chrome a una nueva versión, 100.0.4896.127, para abordar esta falla recién descubierta.

cual es el retrasoGoogle Chrome vulnerabilidad de seguridad?

La falla, identificada como CVE-2022-1364, es una vulnerabilidad de confusión de tipos en el motor JavaScript V8. Este problema en particular ocurre cuando una pieza de código no verifica el tipo de un objeto antes de usarlo. Usualmente esto la confusión de tipos simplemente bloquea el navegador, pero cuando se identifica, los malos actores pueden explotar la falla. Este fue informado por Clément Lecigne del Grupo de Análisis de Amenazas de Google el miércoles 13 de abril, lo que significa que Google solucionó el problema en 24 horas.

Desafortunadamente para toda la comunidad de Chrome, Google ha confirmado que existe tal vulnerabilidad para CVE-2022-1364. Eso significa que alguien, en algún lugar, conoce la falla y ha descubierto cómo usarla contra otros. Cuando un exploit está disponible para una vulnerabilidad de día cero, es imperativo que los desarrolladores lo arreglen lo antes posible.

¿Por qué Chrome todavía no está parcheado?

UNOAunque el parche está completo, Google aún no lo ha lanzado para todos los usuarios de Chrome. Según la empresa, el rollose llevará a cabo durante los próximos días y semanas, lo que significa que es posible que no lo vea durante algún tiempo. Sin embargo, debido a la gravedad de la situación, le recomendamos verificar la actualización con frecuencia hasta que esté disponible en su navegador.

Para verificar, haga clic en los tres puntos en la esquina superior derecha de la ventana de su navegador, elija «Ayudar,» entonces escoge «Acerca de Google Chrome.” Dale a Chrome un momento para buscar una nueva actualización. Si hay alguno disponible, lo verás aquí. Una vez instalada la actualización, Chrome se reiniciará, protegido contra CVE-2022-1364.

[[[[guía de tonos]