Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
A65/100

Vulnerabilidad · crítica

Google Chrome corrige 83 fallos de seguridad, cinco de ellos críticos

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Usuarios de Chrome en Windows, macOS y Linux

Nivel A porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales Y compromiso total

Alcance

Ataque

Daño

Corrección

Herramienta popular · En remoto, sin credenciales · Compromiso total

Qué hacer

  1. Actualizar Chrome a la última versión disponible en Windows, macOS y Linux

Lo esencial

  • Google publicó una actualización de seguridad para Chrome que corrige 83 vulnerabilidades.
  • Cinco de los fallos son críticos y son de tipo use-after-free, que podrían permitir la ejecución remota de código.
  • La actualización afecta a Windows, macOS y Linux.

Por qué importa

Los desarrolladores que usan Chrome o dependen de su motor en entornos de escritorio deben instalar la actualización, porque los fallos críticos podrían permitir la ejecución remota de código en equipos sin parchear.

La checklist detrás del nivel

Checklist · 4 de 10 con sí
SíAfecta a equipos técnicosChrome es un navegador que usan desarrolladores, equipos de TI y el público general en Windows, macOS y Linux.
NoInfraestructura básicaChrome es un producto concreto de Google, no software de infraestructura básica que casi todos los equipos operen.
SíHerramienta popularChrome es uno de los navegadores más usados del mundo, una plataforma de uso masivo.
NoSe está explotandoBlog elhacker.NET: la noticia describe la corrección de fallos, sin mencionar ataques reales observados.
NoExploit públicoBlog elhacker.NET: no menciona código de explotación ni prueba de concepto publicados.
SíEn remoto, sin credencialesBlog elhacker.NET: los fallos podrían permitir ejecución remota de código; no indica requisitos de autenticación.
SíCompromiso totalBlog elhacker.NET: cinco fallos críticos use-after-free podrían permitir la ejecución remota de código.
NoSecretos expuestosBlog elhacker.NET: no informa de robo ni exposición de credenciales, datos o código fuente.
NoCadena de suministroBlog elhacker.NET: se trata de fallos corregidos en el navegador, no de código malicioso distribuido por canales oficiales.
NoAún sin correcciónBlog elhacker.NET: Google ha lanzado una actualización de seguridad que corrige los fallos.

Cronología

  1. Google publica una actualización de seguridad que corrige 83 vulnerabilidades en Chrome

  2. Blog elhacker.NET

    Chrome corrige 83 fallos de seguridad, 5 críticos que permiten RCE

Fuente

Chrome corrige 83 fallos de seguridad, 5 críticos que permiten RCE ↗ Blog elhacker.NET · hace 57 min

Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles