Google lanz\u00f3 el viernes actualizaciones fuera de banda para resolver una falla de d\u00eda cero explotada activamente en su navegador web Chrome, lo que la convierte en la primera falla de este tipo que se soluciona desde principios de a\u00f1o.<\/p>\n
rastreado como CVE-2023-2033<\/strong>la vulnerabilidad de alta severidad ha sido descrita como una problema de confusi\u00f3n de tipos<\/a> en el motor JavaScript V8. A Clement Lecigne, del Threat Analysis Group (TAG) de Google, se le atribuye la denuncia del problema el 11 de abril de 2023.<\/p>\n “La confusi\u00f3n de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permiti\u00f3 a un atacante remoto explotar potencialmente la corrupci\u00f3n del mont\u00f3n a trav\u00e9s de una p\u00e1gina HTML manipulada”. de acuerdo a<\/a> a la base de datos de vulnerabilidad nacional (NVD) del NIST.<\/p>\n El gigante tecnol\u00f3gico admitido<\/a> que “existe un exploit para CVE-2023-2033 en la naturaleza”, pero no lleg\u00f3 a compartir detalles t\u00e9cnicos adicionales o indicadores de compromiso (IoC) para evitar una mayor explotaci\u00f3n por parte de los actores de amenazas.<\/p>\n CVE-2023-2033 tambi\u00e9n parece compartir similitudes con CVE-2022-1096, CVE-2022-1364, CVE-2022-3723 y CVE-2022-4262: otras cuatro fallas de confusi\u00f3n de tipos de las que se abus\u00f3 activamente en V8 que fueron remediadas por Google en 2022.<\/p>\n Domina el arte de la recolecci\u00f3n de inteligencia de la Dark Web<\/p>\n Aprenda el arte de extraer inteligencia de amenazas de la web oscura. \u00a1\u00danase a este seminario web dirigido por expertos!<\/p>\n