.jpeg?width=300&name=Image%20(1).jpeg)
Google anunció el lunes una nueva actualización de seguridad de Chrome que aborda cuatro vulnerabilidades de seguridad de memoria de alta gravedad.
Los cuatro problemas, identificados como CVE-2024-6290 a CVE-2024-6293, son errores de uso después de la liberación que afectan a los componentes Dawn y Swiftshader del popular navegador.
Vulnerabilidades
Tres de los errores de seguridad que afectaron a Dawn, fueron informados por el investigador de seguridad "wgslfuzz" durante el mes pasado, mientras que el cuarto fue informado por Cassidy Kim en noviembre de 2023.
Google entregó una recompensa de $10,000 por errores a wgslfuzz por CVE-2024-6290 y $4,000 a Kim por CVE-2024-6291, pero aún tiene que determinar las cantidades a pagar por las otras dos vulnerabilidades.
La última versión de Chrome ahora se está implementando para los usuarios como versión 126.0.6478.126 para Linux y como versiones 126.0.6478.126/127 para Windows y macOS. Chrome para Android también se actualizó con correcciones para estos defectos y ahora está disponible como versión 126.0.6478.122.
Si bien Google no menciona ninguna de estas vulnerabilidades que se estén explotando, se recomienda a los usuarios que actualicen sus navegadores lo antes posible.
Mitigación
- Actualizar Google Chrome a la versión 126.0.6478.126/127 en Windows y Mac y 126.0.6478.126 para Linux.
¿Qué pueden hacer nuestros Servicios Administrados por tu empresa?
Para nuestros clientes con Servicios Administrados, Widefense realiza las siguientes acciones frente a ataques:
- Protección proactiva: Nuestro equipo de Detección y Respuesta identifica y bloquea cualquier actividad maliciosa antes de que pueda causar daños.
- Respuesta rápida: Servicios Administrados genera una respuesta rápida y efectiva frente a ataques. Nuestros procesos de respuesta funcionan de forma inmediata para identificar y minimizar el impacto de la amenaza.
- Actualizaciones de seguridad: La gestión regular de actualizaciones hace frente a las amenazas emergentes. Estas actualizaciones pueden incluir parches de seguridad para sistemas operativos y aplicaciones, con el objetivo de disminuir las vulnerabilidades de los sistemas y disminuir los alcances y probabilidad de que ocurran estos ataques.
Fuentes
https://csirt.gob.cl/alertas/vsa24-01034/
https://www.securityweek.com/chrome-126-update-patches-memory-safety-bugs/