Google advierte de una nueva vulnerabilidad de día cero en Chrome que se está aprovechando en ataques

Goo­gle ha lan­za­do una ac­tua­li­za­ción para el na­ve­ga­dor Chro­me con el fin de co­rre­gir un fallo grave de tipo día cero que ya está sien­do apro­ve­cha­do en ata­ques, ade­más de otros once pro­ble­mas de se­gu­ri­dad. Este fallo en es­pe­cí­fi­co, lo­ca­li­za­do en el motor V8, fue re­por­ta­do por un in­ves­ti­ga­dor y con­sis­te en una vul­ne­ra­bi­li­dad de con­fu­sión de tipos que puede pro­vo­car la co­rrup­ción de la me­mo­ria y po­ten­cial­men­te la eje­cu­ción re­mo­ta de có­di­go.

La com­pa­ñía tec­no­ló­gi­ca in­di­có me­dian­te una ad­ver­ten­cia que tiene co­no­ci­mien­to de la exis­ten­cia de un ex­ploit en cir­cu­la­ción para este pro­ble­ma, aun­que de­ci­dió no re­ve­lar de­ta­lles téc­ni­cos es­pe­cí­fi­cos para per­mi­tir que los usua­rios y pro­yec­tos de­pen­dien­tes im­ple­men­ten la so­lu­ción. Adi­cio­nal­men­te, el par­che so­lu­cio­na otros pro­ble­mas de alta gra­ve­dad en dis­tin­tas áreas del sis­te­ma, los cua­les in­clu­yen fa­llos de me­mo­ria y de con­di­ción de ca­rre­ra.

Se acon­se­ja a los usua­rios de Chro­me ins­ta­lar la nueva ver­sión tan pron­to como esté dis­po­ni­ble me­dian­te la sec­ción de con­fi­gu­ra­ción del na­ve­ga­dor, se­gui­da de un re­ini­cio obli­ga­to­rio para apli­car los cam­bios. Esta misma re­co­men­da­ción se ex­tien­de para quie­nes uti­li­zan na­ve­ga­do­res ba­sa­dos en Chro­me, ad­vir­tien­do que los par­ches para estas apli­ca­cio­nes po­drían tar­dar un par de días adi­cio­na­les en lle­gar.