Google publica una actualización de seguridad para Chrome con un fallo explotado

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Usuarios de Chrome en Windows, Mac y Linux

Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando

Alcance

Ataque

Daño

Corrección

Herramienta popular · Se está explotando

Qué hacer

Actualizar Chrome a la versión más reciente del canal Stable; en Windows, las versiones 157.0.8103.50 o 157.0.8103.51 o posteriores
Reiniciar el navegador después de instalar la actualización para que surta efecto

Lo esencial

Google publicó el 9 de noviembre una actualización de seguridad para Chrome en el canal Stable de Windows, Mac y Linux.
La actualización llega de forma gradual durante los próximos días y semanas.
Malwarebytes indica que atacantes ya están explotando el fallo que corrige la actualización.
Para Windows, la actualización lleva Chrome a las versiones 157.0.8103.50 y 157.0.8103.51.

Por qué importa

Un fallo explotado activamente en el navegador pone en riesgo a los desarrolladores que usan Chrome para trabajar, probar aplicaciones y gestionar sesiones en herramientas internas. Actualizar cuanto antes reduce la exposición mientras la actualización se distribuye.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Razonamiento: Chrome es un navegador que usan desarrolladores y equipos de TI en sus equipos de trabajo.
No	Infraestructura básica	Razonamiento: Chrome es un producto de un único fabricante, no software de infraestructura básica como OpenSSH o el kernel de Linux.
Sí	Herramienta popular	Razonamiento: Chrome es uno de los navegadores más usados del mundo.
Sí	Se está explotando	Malwarebytes: el titular indica que los atacantes están explotando el fallo.
No	Exploit público	Malwarebytes: solo informa de la actualización de seguridad; no menciona código de explotación publicado.
No	En remoto, sin credenciales	Malwarebytes: la fuente no indica que el fallo se explote por red sin credenciales.
No	Compromiso total	Malwarebytes: la fuente no indica ejecución de código ni toma de control de cuentas.
No	Secretos expuestos	Malwarebytes: la fuente no menciona robo ni exposición de datos o credenciales.
No	Cadena de suministro	Malwarebytes: la fuente describe una actualización oficial de seguridad, no código malicioso distribuido por un canal de desarrollo.
No	Aún sin corrección	Malwarebytes: Google publicó una actualización de seguridad para Chrome Stable, por lo que ya hay corrección.

Cronología

9 nov
Google publica una actualización de seguridad para Chrome Stable en Windows, Mac y Linux
10 nov · 1:23 p.m.
Malwarebytes
Update Chrome now to fix a flaw attackers are exploiting

Fuente

Update Chrome now to fix a flaw attackers are exploiting ↗ Malwarebytes · hace 1 h

Visto por primera vez hace 1 h · 1 fuente · La noticia completa · Cómo se deciden los niveles