Con la función de actualización automática de Google Chrome, generalmente no tenemos que preocuparnos por la última versión, pero es bueno ir de vez en cuando al menú en la esquina superior derecha de la ventana del navegador y luego, en la ayuda, seleccionar "Acerca de Google Chrome". para buscar la actualización y este es uno de esos días.
La versión de Chrome 88 lanzada ahora para Windows, Mac y Linux (88.0.4324.150) aparentemente solo soluciona un problema, pero este problema no es pequeño. Según una publicación de blog de Google, el investigador de seguridad Mattias Buelens informó una vulnerabilidad en el motor WebAssembly y JavaScript V8 de Chrome que podría permitir que un atacante ejecute código en la computadora de la víctima.
Google no dio más detalles sobre el problema, etiquetó CVE-2021-21148, pero dijo que está al tanto de los informes de que el error se ha explotado activamente, ¡así que actualice su navegador ahora!
Google Chrome - Actualiza tu navegador ahora
En una nota, Google dijo que "el acceso a los detalles del error y los enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución. También mantendremos las restricciones si el error existe en una biblioteca de terceros de la que dependen otros proyectos, pero tienen aún no ha sido arreglado".
Como resultado, no sabemos con qué explotar estos vínculos, la gente de ZDNet señaló que el momento lo acerca a las revelaciones sobre una campaña de piratas informáticos de Corea del Norte dirigida a investigadores de seguridad, que pueden haber confiado en exploits desde el "día cero" en Chrome y también Internet Explorer.
Independientemente de dónde o cómo se aproveche el error, aún querrá actualizar su navegador (y estar atento a las correcciones para otro software potencialmente afectado, como los navegadores basados en Chromium).
Una corrección importante lanzada en 2019 requería un reinicio para que la corrección funcionara y hubo un período hace algún tiempo cuando Google identificó y corrigió cinco errores más de "día cero" que se estaban explotando activamente.
