Google Chrome se actualiza con un parche para la desagradable vulnerabilidad de día cero explotada por los atacantes

Google Chrome se actualizó con correcciones para una falla de seguridad de día cero que estaba siendo explotada activamente en la naturaleza, según el gigante de las búsquedas. La vulnerabilidad afecta a un componente de Chrome que muestra contenido web en la pantalla de un usuario, lo que permite a los atacantes aprovechar la computadora de un usuario cuando visita un sitio web creado con fines malintencionados. Los usuarios de Chrome en todas las plataformas de computadoras de escritorio deberán asegurarse de que su navegador esté actualizado a la última versión para garantizar su seguridad.

Según detalles compartidos por la empresa en un entrada en el blog, las últimas versiones estables de Google Chrome para Windows, macOS y Linux incluyen una solución para una falla de seguridad con una clasificación de gravedad “Alta”. Google dice que ha parcheado un usar después de la vulnerabilidad libre (CVE-2024-4671) está relacionado con el componente Visuals en Chrome, según informó un investigador externo anónimo.

Un uso después de una vulnerabilidad gratuita permitiría a un atacante acceder a la memoria fuera de los límites cuando un usuario visita una página web diseñada con fines maliciosos, aprovechando la vulnerabilidad. Esto les permitiría acceder a los datos de forma remota u obtener acceso y controlar el sistema.

En particular, la publicación del blog de Google también afirma que la compañía “es consciente de que existe un exploit para CVE-2024-4671 en la naturaleza”. Como resultado, es imperativo que los usuarios se aseguren de estar ejecutando la última versión estable de Chrome: la versión 124.0.6367.201/.202 para Windows y macOS, y la versión 124.0.6367.201 para computadoras Linux.

En Windows, los usuarios pueden hacer clic en el menú de tres puntos en la esquina superior derecha de la pantalla y luego hacer clic en Ayuda > Acerca de Google Chromeluego haga clic en Actualiza Google Chrome — Si este botón no está visible, significa que ya se ha instalado la última versión de Chrome. Los usuarios de macOS también pueden seleccionar el Actualiza Chrome automáticamente para todos los usuarios opción en el mismo menú para obtener las últimas actualizaciones, mientras que los usuarios de Linux necesitarán obtener actualizaciones automáticas a través de su administrador de paquetes.