
Si los atacantes ya están explotando una vulnerabilidad conocida en un programa, es hora de actuar. Este es actualmente el caso con el navegador Chrome. Es necesaria una actualización.
Google está implementando una nueva actualización de Chrome que debe instalarse lo antes posible. Elimina una vulnerabilidad grave en el navegador, que según la compañía ya está siendo explotada activamente por los atacantes.
Los piratas informáticos pueden causar errores de memoria
la vulnerabilidad CVE-2022-4262 afecta la implementación de JavaScript V8, que no solo se usa para Chrome, sino también para otros navegadores basados en Chromium. Este es un error de “confusión de tipo”, donde el código de programación no verifica a qué objeto se refiere. Los piratas informáticos pueden aprovechar esta vulnerabilidad para corromper la llamada memoria “montón” en las computadoras con Windows. Todo lo que tienen que hacer es crear una página HTML que provoque el error en Chrome V8. El error de memoria resultante abre la puerta a su para inyectar su propio código malicioso.
La nueva actualización segura de Chrome para Windows (108.0.5359.94/.95) y para Mac y Linux (108.0.5359.94) debería estar disponible para todos los usuarios en los próximos días y semanas.
Instalar actualización de Chrome
Puede verificar si la nueva versión de Chrome ya está disponible o si ya está instalada en el menú de tres puntos en la parte superior derecha en “Ayuda/Acerca de Google Chrome”. Al llamar a este elemento de menú también se inicia la instalación si es necesario. Si esto no sucede, debe volver a intentarlo más tarde.
fuente
Lanzamientos de cromo: Actualización de canal estable para escritorio (consultado el 6 de diciembre de 2022)



