Google lanz\u00f3 el lunes parches de seguridad fuera de banda para abordar una falla de seguridad cr\u00edtica en su navegador web Chrome que, seg\u00fan dijo, ha sido explotada en la naturaleza.<\/p>\n
Seguimiento como CVE-2023-4863<\/strong><\/a>el problema ha sido descrito como un caso de desbordamiento del buffer del mont\u00f3n<\/a> que reside en el Formato de imagen WebP<\/a> eso podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario o un bloqueo.<\/p>\n A Apple Security Engineering and Architecture (SEAR) y al Citizen Lab de la Escuela Munk de la Universidad de Toronto se les atribuye el descubrimiento y el informe de la falla el 6 de septiembre de 2023.<\/p>\n El gigante tecnol\u00f3gico a\u00fan no ha revelado detalles adicionales sobre la naturaleza del exploit, pero se\u00f1al\u00f3 que “es consciente de que existe un exploit para CVE-2023-4863 en la naturaleza”.<\/p>\n Con la \u00faltima soluci\u00f3n, Google ha solucionado un total de cuatro d\u00edas cero en Chrome desde principios de a\u00f1o.<\/p>\n El desarrollo se produce el mismo d\u00eda en que Apple ampli\u00f3 las correcciones para remediar CVE-2023-41064 para los siguientes dispositivos y sistemas operativos:<\/p>\n CVE-2023-41064 se relaciona con un problema de desbordamiento del b\u00fafer en el componente Image I\/O que podr\u00eda provocar la ejecuci\u00f3n de c\u00f3digo arbitrario al procesar una imagen creada con fines malintencionados.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n