Google corrigió una falla de día cero de alta gravedad con la última versión de Chrome

Google lanzó recientemente la última versión de Chrome con un parche de día cero. Esta actualización de Chrome marca la primera solución para una falla de día cero atacada, sobre la cual Google no ha compartido muchos detalles. Los usuarios deben asegurarse de actualizar sus respectivos dispositivos a la última versión del navegador para evitar vulnerabilidades.

Defecto de día cero de Google Chrome

Según un aviso reciente, Google ha corregido una grave falla de seguridad en el navegador Chrome.

Desde que Google confirmó la vulnerabilidad como un ataque de día cero, el gigante tecnológico no ha compartido muchos detalles sobre el problema de Chrome. Esto es lo que Google siempre hace cada vez que revela un día cero para asegurarse de que no haya vulnerabilidades potenciales después de un PoC.

Sin embargo, confirmó la vulnerabilidad como una falla de confusión de tipos en el motor V8. El error de alta gravedad, identificado como CVE-2023-2033, llamó por primera vez la atención de Clément Lecigne del Grupo de Análisis de Amenazas de Google. El gigante tecnológico reparó la vulnerabilidad luego del informe de error.

Junto con esta vulnerabilidad, Google también parchó otra falla de seguridad en el navegador que no se aprovechó.

Google ha lanzado todos los parches de seguridad con la última actualización de Chrome 112.0.5615.121 para Windows Mac y Linux.

Sin embargo, la vulnerabilidad no parece estar limitada solo al navegador de escritorio, ya que Google también ha confirmado que corrige vulnerabilidades similares en Chrome para Android.

Como se indica en un aviso por separado, la versión 112 de Chrome para Android (112.0.5615.100/.101) incluye las mismas correcciones de seguridad que la versión de escritorio correspondiente.

Ahora, todos los usuarios de Google Chrome deben actualizar sus respectivos sistemas de escritorio y teléfonos Android para recibir los parches. Sin embargo, Google ha asegurado la implementación automática de la última versión para todos los usuarios.

Con este parche de vulnerabilidad, Google marcó el primer parche de día cero para el navegador Chrome en 2023. Esto es diferente a años anteriores en los que la empresa tuvo que abordar un montón de días cero a principios de año. Esto incluye numerosas vulnerabilidades de confusión de tipos en el componente V8, entre otras correcciones de errores.

Háganos saber sus pensamientos en los comentarios.

Fuente