Google lanza una actualización de Chrome para corregir una vulnerabilidad de día cero en V8 que se está explotando activamente

Goo­gle lanzó ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una de­ce­na de fa­llos, entre los cua­les des­ta­ca uno que ya está sien­do apro­ve­cha­do en ata­ques reales. El pro­ble­ma, cla­si­fi­ca­do con alta gra­ve­dad, con­sis­te en un error de con­fu­sión de tipos den­tro del motor V8 del na­ve­ga­dor, per­mi­tien­do que un ata­can­te re­mo­to eje­cu­te có­di­go ar­bi­tra­rio me­dian­te una pá­gi­na HTML ma­li­cio­sa di­se­ña­da para tal fin.

El ha­llaz­go y re­por­te de esta vul­ne­ra­bi­li­dad se debe a un in­ves­ti­ga­dor de se­gu­ri­dad, quien re­ci­bió una com­pen­sa­ción eco­nó­mi­ca por su di­vul­ga­ción res­pon­sa­ble. Aun­que la em­pre­sa tec­no­ló­gi­ca con­fir­mó la exis­ten­cia de ata­ques ac­ti­vos que ex­plo­tan este fallo, de­ci­dió no hacer pú­bli­cos los de­ta­lles es­pe­cí­fi­cos sobre los ata­can­tes ni sobre las ca­rac­te­rís­ti­cas de di­chas agre­sio­nes para pro­te­ger a los usua­rios.

Como me­di­da de de­fen­sa, se re­co­mien­da ac­tua­li­zar el na­ve­ga­dor a las ver­sio­nes es­pe­cí­fi­cas in­di­ca­das para los di­fe­ren­tes sis­te­mas ope­ra­ti­vos, así como apli­car los par­ches co­rres­pon­dien­tes en otros na­ve­ga­do­res ba­sa­dos en la misma tec­no­lo­gía con­for­me estén dis­po­ni­bles. Adi­cio­nal­men­te, una agen­cia gu­bern es­ta­dou­ni­den­se in­cor­po­ró el fallo a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das, es­ta­ble­cien­do un plazo obli­ga­to­rio para que las en­ti­da­des fe­de­ra­les apli­quen las co­rrec­cio­nes.