Google publica una nueva actualización de seguridad de Chrome

Nivel C · Para tener en el radar – Revisa si te afecta

Nivel C porque: Afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Qué hacer

Actualizar Chrome a la versión 157.0.8103.78 o 157.0.8103.79 (Windows) o a la última versión disponible en Mac y Linux

Lo esencial

Google publicó el 11 de noviembre una actualización de seguridad para el canal Stable de Chrome en Windows, Mac y Linux.
La actualización se distribuye en los próximos días y semanas, y para Windows incluye las versiones 157.0.8103.78 y 157.0.8103.79.
Es la segunda actualización de Chrome de la misma semana, según Malwarebytes.

Por qué importa

Los desarrolladores que usan Chrome para probar aplicaciones web o administran equipos deben asegurarse de que su navegador esté actualizado, y deben revisar que sus herramientas de prueba usen una versión corregida.

La checklist detrás del nivel

Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
No	Aún sin corrección	¿Todavía no hay una versión corregida?

Cronología

11 nov
Google publica una actualización de seguridad para el canal Stable de Chrome en Windows, Mac y Linux
13 nov · 11:20 a.m.
Malwarebytes
Google pushes second Chrome update this week

Fuente

Google pushes second Chrome update this week ↗ Malwarebytes · hace 1 h

Visto por primera vez hace 1 h · 1 fuente · La noticia completa · Cómo se deciden los niveles