Google Chrome corrige la explotación de día cero en los ataques de actualización de emergencia

Google ha lanzado Chrome 98.0.4758.102 para Windows, Mac y Linux para corregir la vulnerabilidad de día cero de alta intensidad utilizada por las amenazas en los ataques.

“Google está al tanto de los informes de que la explotación de CVE-2022-0609 está en la naturaleza”, dijo Google en un comunicado. Consejos de seguridad Lanzado hoy.

Google dice que la actualización de Chrome se lanzará en las próximas semanas. Sin embargo, es posible instalar la actualización inmediatamente. menú de cromo > Ayudar > Acerca de Google Chrome.

El navegador buscará automáticamente nuevas actualizaciones y las instalará la próxima vez que cierre Google Chrome y reinicie.

Detalles de día cero no publicados

El error de día cero corregido de hoy se supervisó como CVE-2022-0609, que se describió como «Usar después de libre en animación» y se le asignó un nivel de gravedad más alto.

Esta vulnerabilidad fue descubierta por Clement Lesigne del equipo de análisis de subprocesos de Google.

En las computadoras que ejecutan versiones de Chrome no conectadas, los atacantes suelen utilizar errores gratuitos para ejecutar código arbitrario o para escapar de la zona de pruebas de seguridad del navegador.

Aunque Google dice que ha detectado ataques utilizando este día cero, no ha compartido ninguna información adicional o detalles técnicos sobre el impacto de estos incidentes.

«A la mayoría de los usuarios se les puede negar el acceso a los detalles de errores y enlaces hasta que se actualicen con la solución», agregó Google.

Con la excepción de Zero Day, esta actualización de Google Chrome corrige otras siete vulnerabilidades de seguridad, todas clasificadas como de «alta» intensidad.

Som día cero se ha establecido desde este año

Con esta actualización, Google marca el primer día cero de Chrome desde principios de 2022.

Sin embargo, con un total de 16 días cero agregados en 2021, veremos muchas más revelaciones a medida que avance el año:

Dado que se sabe que este día cero es utilizado por atacantes en el bosque, se recomienda encarecidamente que todos instalen esta actualización de Google Chrome lo antes posible.