¡Alerta máxima! No ignores esta actualización crítica de Google Chrome
Amigos de la ciberseguridad, hoy vengo con información especialmente importante para todos los que usamos Google Chrome en nuestro día a día. Google ha lanzado una actualización de emergencia para su navegador que corrige una grave vulnerabilidad de seguridad que ya está siendo explotada activamente en Internet. Vamos a desglosarlo y poner en claro qué significa todo esto para nosotros como usuarios.
¿Por qué esta actualización es crucial?
Hace poco, Google anunció en su blog oficial de lanzamientos Chrome Releases que se ha identificado una vulnerabilidad crítica, etiquetada como CVE-2023-4863. Para daros una idea del nivel de gravedad, esta es la cuarta vulnerabilidad de tipo 0-day que han tenido que corregir solo en 2023. Las vulnerabilidades de este tipo son especialmente peligrosas porque se desconocen hasta que alguien las descubre (generalmente alguien con malas intenciones) y pueden ser explotadas antes de que se publique una solución.
La raíz del problema: WebP y su fallo de seguridad
El fallo de seguridad se encuentra en una vulnerabilidad de desbordamiento de búfer de la memoria en WebP, un formato de imagen que Google describe como altamente eficiente para la compresión de imágenes sin perder calidad. Este formato es ampliamente utilizado en la web, y el problema reside en que, con tan solo cargar una página con imágenes WebP manipuladas de manera malintencionada, nuestro navegador podría verse comprometido.
El reporte vino gracias a la colaboración del equipo de Seguridad e Ingeniería de Apple junto al Citizen Lab de la Universidad de Toronto. Imagino que más de uno, como yo, tiene varias pestañas abiertas al mismo tiempo en Chrome, lo que incrementa el riesgo si alguna de ellas contiene imágenes que aprovechan esta debilidad.
Pasos para actualizar Google Chrome
No esperes más. ¿Cómo puedes asegurarte de que tu navegador está protegido? Es sencillo y rápido. Simplemente abre una nueva pestaña en Chrome y escribe chrome://settings/help en la barra de direcciones. Esto no solo mostrará la versión actual de tu navegador, sino que también forzará a buscar actualizaciones, descargando la última versión si no la tienes.
Las versiones que contemplan esta corrección son:
- Para Linux y Mac: 116.0.5845.187
- Para Windows: 116.0.5845.187 o 116.0.5845.188
- Para el navegador extendido estable de Mac y Windows: 116.0.5845.187 y 116.0.5845.188 respectivamente.
En Android, aún estamos a la espera, aunque la versión Early Stable ya cuenta con la actualización. Dame clic aquí si quieres saber más sobre el navegador Google Chrome.
¿Y los otros navegadores?
Tal vez, como yo, utilizas más de un navegador basado en Chromium, como Microsoft Edge, Brave, Vivaldi u Opera. Aunque Google no ha confirmado si estos son vulnerables, sería lógico suponer que podría ser así debido a la arquitectura compartida, así que permanece atento a las actualizaciones de seguridad en esos navegadores también.
Protégete antes de que sea tarde
No es la primera vez que nos enfrentamos a un problema de seguridad de esta magnitud y, sinceramente, no será la última. Vivimos en una era donde cada clic cuenta, tanto para el bien como para el mal. Actualizar tu navegador no solo evita posibles infecciones de malware, sino que también te da tranquilidad al saber que tu información y navegación están seguras. En ciberyseguridad.com seguimos muy de cerca estos temas y estaremos aquí para manteneros informados.
Mantente seguro y no dejes para mañana lo que puedes actualizar hoy. ¡Tu tranquilidad lo vale! 🛡️
