Chrome recibió una actualización de "día cero" esta mañana del lunes (14) al martes (15). Google ha lanzado Chrome Update 98.0.4758.102 para Windows, Mac y Linux para corregir una vulnerabilidad de alta gravedad utilizada en los ataques. Esta es la primera actualización que pone a disposición el navegador en 2022 y sirve para prevenir ataques.
Google dice en su aviso de seguridad publicado:
"Google está al tanto de los informes de que existe un exploit para CVE-2022-0609".
Cómo actualizar Google Chrome
Aunque el navegador debería actualizarse automáticamente en algún momento, es posible realizar el procedimiento automáticamente. Simplemente haga clic en la vertical "..." en la esquina superior derecha de Chrome, vaya a "Ayuda" y haga clic en "Acerca de Google Chrome". Una vez hecho esto, el navegador buscará nuevas actualizaciones y las instalará la próxima vez que se abra de nuevo.
Chrome: Resumen de correcciones de actualización "Zero-Day"
El error "Zero-Day" solucionado hoy se denominó CVE-2022-0609 y se describe como "Usar después de gratis en animación". A esta vulnerabilidad se le asignó un nivel de gravedad alto y fue descubierta por Clément Lecigne del Grupo de Análisis de Amenazas de Google.
Los atacantes explotan las fallas después de que ocurren errores para ejecutar código arbitrario en computadoras que no tienen la última actualización de Chrome. Google incluso detectó incidentes donde la vulnerabilidad, pero no proporcionó detalles técnicos o información sobre los casos.
Durante su publicación, Google menciona que "el acceso a los detalles de errores y enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución". En esta última actualización, además de corregir el error de seguridad crítico, se han solucionado otras siete vulnerabilidades relacionadas con la seguridad.
Chrome: Primera actualización "Zero-Day" del año 2022
La actualización de hoy es la primera "Zero-Day" disponible en 2022 para Google Chrome. Sin embargo, es probable que ocurran otros durante el año. En 2021 tuvimos 16 actualizaciones de "día cero". Compruébalo a continuación:
- CVE-2021-21148 - 4 de febrero
- CVE-2021-21166 - 2 de marzo
- CVE-2021-21193 - 12 de marzo
- CVE-2021-21220 - 13 de abril
- CVE-2021-21224 - 20 de abril
- CVE-2021-30551 - 9 de junio
- CVE-2021-30554 - 17 de junio
- CVE-2021-30563 - 15 de julio
- CVE-2021-30632 y CVE-2021-30633 - 13 de septiembre
- CVE-2021-37973 - 24 de septiembre
- CVE-2021-37976 y CVE-2021-37975 - 30 de septiembre
- CVE-2021-38000 y CVE-2021-38003 - 28 de octubre
- CVE-2021-4102 - 13 de diciembre
¿Has actualizado tu navegador Google Chrome? ¿Tiene alguna dificultad debido a un error del navegador? ¡Comenta abajo y comparte tu experiencia con nosotros!
