Hay tres cosas inevitables en la vida: la muerte, los impuestos y las actualizaciones de software. Los programas como Chrome no pueden ser perfectos, por lo que inevitablemente se descubrirán fallas de seguridad. El objetivo es destruir esos defectos con una actualización antes de que los atacantes y los ciberdelincuentes puedan explotarlos. Usuarios de Chrome y Edge actualmente Están en esa situación.
¿Qué está pasando con Google Chrome?
Google lanzó un nueva actualización para Chrome (versión 99.0.4844.84) el viernes 25 de marzo, con un registro de cambios adjunto que detalla una única vulnerabilidad de seguridad. La falla de día cero, CVE-2022-1096, se identifica como de gravedad alta y es una debilidad de confusión de tipos en el motor de JavaScript Chrome V8.
Las fallas de confusión de tipo ocurren cuando el código lee o escribe memoria del tipo incorrecto sin verificar con anticipación. Si bien eso a menudo conduce a que el software simplemente se bloquee, también puede permitir que los ciberdelincuentes exploten ese proceso para ejecutar su propio código.
Sin embargo, lo interesante de esta actualización es la falta de detalles de Google sobre la explotación de la falla. La empresa confirmó la existencia de ataques que explotan CVE-2022-1096, pero no dio más detalles. Google claramente quiere que suficientes usuarios actualicen sus navegadores antes de compartir más información sobre esta falla de día cero para evitar que más piratas informáticos la exploten.
G/O Media puede recibir una comisión
¿Por qué los usuarios de Microsoft Edge necesitan actualizar?
Si bien es obvio que los usuarios de Chrome actualicen sus navegadores, es importante que los usuarios de Edge hagan lo mismo. Esto se debe a que Microsoft creó su navegador con Chromium, el código base de código abierto en el que se ejecuta Chrome. Dado que ambos son navegadores Chromium, tanto Chrome como Edge están amenazados por esta falla de día cero y deben actualizarse de inmediato.
Cómo actualizar Chrome y Edge
Afortunadamente, es fácil buscar actualizaciones para ambos navegadores. Simplemente haga clic en los tres puntos en la esquina superior derecha de la ventana de su navegador, vaya a “Ayuda” (Chrome) o “Ayuda y comentarios” (Edge), luego seleccione “Acerca de Google Chrome” o “Acerca de Chrome”. Microsoft Edge”. Aquí puede ver si hay una actualización disponible para instalar. Si es así, adelante y hazlo lo antes posible. [BleepingComputer]
