Google lanzó una nueva actualización de seguridad crítica esta semana para algunos usuarios de Chrome. Desde el día cero el navegador tiene una vulnerabilidad que podría hacer que los sistemas sean susceptibles al robo de datos y otros ciberataques.
La vulnerabilidad fue descubierta el 24 de noviembre por dos investigadores de seguridad que trabajan dentro del Grupo de Análisis de Amenazas (TAG) de Google. Ante ello, es importante que los usuarios actualicen la versión de Chrome, ya que muchos de los usuarios almacenan sus contraseñas y datos sensibles en la cuenta.
El exploit CVE-2023-6345 podría permitir a los ciberdelincuentes acceder de forma remota a datos personales, Así mismo, la vulnerabilidad podría ser aprovechada para tomar el control del sistema, afectar los servicios de seguridad y llevar a cabo fraudes.
TE PUEDE INTERESAR: Descubren fallos graves en la seguridad de Bluetooth
¿Qué sabemos sobre la actualización de Chrome?
- Ya está disponible para algunos usuarios de Chrome en Mac, Linux y Windows. Google también recomienda a los usuarios de navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, que apliquen las correcciones cuando estén disponibles.
- Específicamente, la versión que se debe instalar es la 116.0.5845.187/.188 de Chrome para Windows y 116.0.5845.187 para macOS y Linux.
- El exploit CVE-2023-6345 es una debilidad de desbordamiento del búfer del montón que afecta a Skia, la biblioteca de gráficos 2D de código abierto, la cual se ubica dentro del motor de gráficos de Chrome. La vulnerabilidad reside en el formato de imagen WebP y puede provocar la ejecución de un código arbitrario o de bloqueo.
- Google indicó en su blog que el exploit permitió que al menos un atacante “potencialmente realizara un escape de la zona de pruebas a través de un archivo malicioso».
- Para actualizar tu navegador solo debes comprobar que tienes acceso a la actualización ingresando en la opción ‘Ayuda’ del menú de Chrome. Luego da clic a la opción ‘Información de Google Chrome’ donde podrás ver la última actualización del navegador y en qué fase está. En algunas oportunidades solicitará reiniciar Chrome para completar la actualización.
Foto: Unsplash Firmbee.com