¡Actualización urgente! Google Chrome 108 corrige problemas de seguridad
Cuando se trata de seguridad en la web, una de mis principales preocupaciones siempre es asegurarme de que mi navegador esté protegido. Recientemente, Google Chrome lanzó una nueva actualización para su versión 108, dirigida a corregir 8 problemas de seguridad en el navegador. ¡Vamos a ver de qué se trata!
Seguridad en Google Chrome: ¿Qué hay de nuevo?
Lo primero que quiero destacar es que esta actualización es la segunda que recibe Chrome 108 para solucionar vulnerabilidades de seguridad. La primera de estas actualizaciones se lanzó para corregir un problema que ya estaba siendo explotado en la naturaleza. Sin embargo, la más reciente parece tratarse de problemas que aún no habían sido aprovechados, al menos según la información que Google ha hecho pública.
Detalles sobre la actualización de seguridad
Para estar al día, es fundamental asegurarse de que tenemos la última versión de Chrome. La puedes obtener fácilmente abriendo chrome://settings/help en la barra de direcciones del navegador. Chrome buscará automáticamente actualizaciones y las instalará. Recuerda que es necesario reiniciar el navegador para que los cambios surjan efecto.
Las nuevas versiones tras la actualización son las siguientes:
- Chrome para Mac y Linux: 108.0.5359.124
- Chrome para Windows: 108.0.5359.124 o 108.0.5359.125
- Chrome Extended para Mac: 108.0.5359.124
- Chrome Extended para Windows: 108.0.5359.125
- Chrome para Android: 108.0.5359.128
Comprueba que tu versión corresponde a una de las anteriores para garantizar que estás protegido contra las últimas amenazas.
Vulnerabilidades corregidas
Google ha proporcionado detalles sobre 5 de los 8 problemas de seguridad identificados, aunque algunas vulnerabilidades han sido descubiertas internamente y no se han divulgado públicamente. Estos son algunos de los problemas destacados:
- CVE-2022-4436: Uso después de liberar en Blink Media (Alta, recompensa de €7,000).
- CVE-2022-4437: Uso después de liberar en Mojo IPC (Alta, €6,000).
- CVE-2022-4438: Uso después de liberar en Blink Frames (Alta, €1,500).
- CVE-2022-4439: Uso después de liberar en Aura (Alta, recompensa pendiente).
- CVE-2022-4440: Uso después de liberar en Perfiles (Media, €3,000).
Estos problemas de «uso después de liberar» son una clase de vulnerabilidad que puede permitir a los atacantes ejecutar código o causar la terminación inesperada del programa, ¡algo que definitivamente no queremos que ocurra!
Recomendaciones para los usuarios
Tanto las versiones de escritorio de Chrome como las versiones para Android están afectadas por estas vulnerabilidades. Por eso, mi recomendación es que actualices tu navegador lo antes posible para protegerte de posibles ataques. El siguiente lanzamiento importante de Chrome está programado para el 10 de enero de 2023, así que mantente atento a nuevas actualizaciones.
Además, otros navegadores basados en Chromium probablemente lanzarán actualizaciones para solucionar problemas similares, así que si usas uno de estos, asegúrate de estar al tanto de sus novedades.
En resumen, mantener Google Chrome actualizado no solo mejora la experiencia de usuario sino que también es crucial para nuestra protección en la web. No te descuides, ¡y actualiza siempre que sea necesario!
