Google publicó una actualización de seguridad para su navegador Chrome que corrige lo que se conoce como un error de día cero. El problema afecta a Chrome en Windows, Mac y Android. La falla puede conducir a la ejecución de código arbitrario, una grave vulnerabilidad de seguridad, por lo que es mejor descargar e instalar la última versión de inmediato. Los errores de día cero significan que esta es una debilidad conocida y, en este caso, Google dijo que la falla ya está siendo explotada por piratas informáticos.
Google no publicó una explicación detallada de cómo funciona el exploit, pero lo hará cuando la mayoría de las personas se hayan actualizado, lo que hace que el peligro de nuevos ataques sea menos grave. El error más grave se identifica como CVE-2022-2294 y la actualización también corrige CVE-2022-2295 y CVE-2022-2296.
Aunque los detalles son escasos, el exploit está siendo utilizado por hackers en la naturaleza, por lo que recomendamos actualizar Chrome de inmediato. El exploit puede permitir la ejecución de código arbitrario en su escritorio, lo que tiene el potencial de dar a los piratas informáticos acceso completo a su PC.
Este es el cuarto error de día cero de Chrome corregido este año, con correcciones anteriores que llegan en febrero, marzo y abril, lo que indica un aumento en los intentos de piratería. Sería mejor habilitar las actualizaciones automáticas de Chrome mientras está en la página * Acerca de Chrome * para solucionar estos problemas lo antes posible.
Cómo protegerse
Para instalar la última versión de Google Chrome en Windows o Mac, abre la aplicación y haz clic en los tres puntos verticales en la parte superior derecha para ver más opciones. En el menú Ayuda, selecciona Acerca de Chrome para ver información sobre el navegador. En la mayoría de los casos, Chrome iniciará automáticamente el proceso de actualización para que solo se requiera un reinicio para finalizar la instalación. Si aparece un botón de actualización, haga clic en él y, a continuación, reinicie la aplicación para finalizar y proteger el navegador de los ataques.
Si la última versión ya está instalada, no es necesaria ninguna actualización y no todos los equipos se ven afectados. El canal estable de Chrome en Windows y el canal extendido en Windows y Mac requieren la actualización. De forma predeterminada, Chrome está en el canal estable, que es el mejor para la mayoría de los usuarios y es menos probable que tenga problemas.