¡Alerta! Vulnerabilidad crítica en Chrome en 2023: lo que necesitas saber
Hace poco, Google actualizó su navegador Chrome para corregir una vulnerabilidad de día cero de alta gravedad que permitía a los atacantes ejecutar código malicioso en los dispositivos de los usuarios. Si os preocupa la ciberseguridad, es crucial estar al tanto de estas actualizaciones. Este parche marca la quinta ocasión este año en la que Google se ha visto obligado a lanzar una actualización de emergencia para proteger a los usuarios de un exploit malicioso ya existente.
La naturaleza de la vulnerabilidad
La vulnerabilidad, rastreada como CVE-2024-4671, es un error de «uso después de liberar», una clase de bug que suele presentarse en lenguajes de programación basados en C. En estos lenguajes, los desarrolladores deben asignar manualmente el espacio de memoria necesario para ejecutar ciertas aplicaciones u operaciones. Este tipo de vulnerabilidad ocurre cuando una aplicación intenta acceder a una memoria que ya ha sido liberada, permitiendo así que los atacantes ejecuten su propio código malicioso en el sistema afectado.
Respuesta de Google
Un informante anónimo notificó a Google sobre la vulnerabilidad, que llevaba una calificación de severidad de 8.8 sobre 10. Es decir, es bastante seria. Google anunció que lanzaría las versiones 124.0.6367.201/.202 para macOS y Windows y 124.0.6367.201 para Linux en los días posteriores a la notificación. Google también informó que ya tienen conocimiento de un exploit para esta vulnerabilidad circulando en el entorno salvaje (lo que nos hace estar aún más atentos a las actualizaciones).
¿Qué hacer como usuario?
Es importante que verifiques si tu navegador Chrome está actualizado con la última versión. Chrome generalmente se actualiza de manera automática cada vez que hay nuevas versiones disponibles, pero más vale prevenir que lamentar. Puedes forzar la actualización o confirmar que estás ejecutando la última versión yendo a «Configuración» > «Acerca de Chrome» y verificando la versión instalada. Si hay una actualización pendiente, verás la opción para reiniciar el navegador.
La serie de vulnerabilidades en 2023
Con el parche más reciente, ya son cinco las vulnerabilidades de día cero que Google ha tenido que solucionar en Chrome durante 2023. Tres de ellas fueron utilizadas por investigadores en el concurso de exploits Pwn-to-Own, un evento donde se premian a aquellos que logran encontrar fallos en sistemas y software. La única restante fue para una vulnerabilidad que ya estaba siendo explotada en el mundo real.
Mantente seguro, mantente actualizado
En la era digital, nuestra seguridad depende de lo al día que esté nuestro software, especialmente los navegadores, que son nuestro portal hacia el vasto mundo de Internet. Teniendo en cuenta la velocidad con la que las amenazas cibernéticas evolucionan, nunca ha sido más importante mantener nuestro software actualizado y ser conscientes de las posibles amenazas que podrían afectarnos. Así que, amigos de la ciberseguridad, tomad esta advertencia en serio y aseguraos de tener siempre las últimas actualizaciones de Chrome en vuestros dispositivos. ¡La seguridad nunca está de más!
