El viernes, Google comenzó a implementar una actualización de canal estable de emergencia para el navegador Chrome en Windows, Mac y Linux para parchear un exploit de día cero que existe en la naturaleza. Si aún no lo ha hecho, verifique y asegúrese de que su navegador esté actualizado al menos a la versión 108.0.5359.94 en Mac y Linux y 108.0.5359.94/.95 en Windows.

El noveno día cero de 2022 llega a Chrome

Prudhvikumar Bommana de Google dice en el blog Chrome Releases que CVE-2022-4262 es una debilidad de confusión de tipos de alta gravedad en el motor JavaScript V8 de Chrome. Si eso te suena familiar, es porque es el tercer error de este tipo en Chrome este año. Como hemos explicado antes, si el atacante aprovecha una vulnerabilidad de confusión de tipos, puede permitirle ejecutar código arbitrario en el navegador. También pueden ver, editar o eliminar datos si tienen los privilegios necesarios. Sin embargo, no estamos seguros de cómo los atacantes aprovechan este error específico, porque Google quiere que todos actualicen Chrome antes de compartir detalles. “El acceso a los detalles de los errores y los enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución”, explica Google. “También mantendremos las restricciones si el error existe en una biblioteca de terceros de la que dependen otros proyectos de manera similar, pero que aún no se han solucionado”. Este es el noveno exploit de día cero de Chrome que Google parcheó en 2022. El anterior apareció el 25 de noviembre e involucró un desbordamiento del búfer de pila en la GPU.

Cómo actualizar tu navegador Chrome

Chrome no siempre aplica las últimas actualizaciones cuando abres el navegador, así que si quieres comprobar y ver qué versión estás ejecutando, ve a Ajustes y entonces Acerca de cromo en la parte inferior de la barra de menú en el lado izquierdo de la pantalla. Si ya está ejecutando la última versión del navegador, entonces está listo para comenzar. De lo contrario, debe comenzar el proceso de actualización lo antes posible. Una vez que termine de descargarse, haga clic en el Relanzar botón para finalizar la actualización.