¡No dejes tu Google Chrome vulnerable! Conoce los detalles críticos de la última actualización de seguridad
Las amenazas digitales están a la vuelta de la esquina, y si eres usuario de Google Chrome, quizás quieras prestar atención a la última vulnerabilidad que ya está siendo explotada. Hasta la fecha, es la quinta vulnerabilidad de tipo 0-day en Google Chrome descubierta en lo que va de 2023. Lo preocupante es que otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, también están en peligro.
¿Por qué es importante que actualices Google Chrome?
Imagina esto: estás navegando tranquilamente por Internet, sin saber que una vulnerabilidad puede estar comprometiendo la seguridad de tu información personal. Este último parche de seguridad, etiquetado como CVE-2023-5217, es crítico y tiene una calificación de severidad alta debido a un problema de desbordamiento de búfer en la codificación VP8 dentro de la biblioteca libvpx. Lo curioso es que fue identificado por Clément Lecigne del Grupo de Análisis de Amenazas de Google el 25 de septiembre de 2023.
Google ha confirmado que la vulnerabilidad está siendo explotada activamente, pero ha mantenido los detalles discretos. Sin embargo, un miembro del equipo reveló en Twitter que un «proveedor de vigilancia comercial» podría estar utilizando esta falla para instalar programas espía en dispositivos de los usuarios. Sin embargo, no se ha especificado si requiere alguna acción por parte del usuario.
¿Cómo puedo proteger mi navegador?
El tiempo es esencial aquí. Para asegurarte de que tu navegador esté seguro, debes instalar la actualización de Google Chrome inmediatamente. Puedes verificar la versión actual haciendo clic en el menú del navegador (los tres puntos verticales en la esquina superior derecha) y seleccionando Ayuda > Acerca de Google Chrome. Esto no solo te mostrará la versión actualmente instalada, sino que también activará una búsqueda automática de actualizaciones.
Después de completar la actualización, la versión debería ser la 117.0.5938.132 en todos los sistemas operativos compatibles. Recuerda que deberás reiniciar el navegador para que los cambios surtan efecto. Si utilizas Google Chrome en Android, la versión actualizada es la 117.0.5938.140. Lamentablemente, no hay una manera de acelerar la instalación de esta actualización, ya que se distribuye a través de Google Play.
¿Y los otros problemas de seguridad?
No hubo solo una, sino tres vulnerabilidades de seguridad abordadas en esta actualización de Chrome. Además de la de 0-day, hay dos más clasificadas como «utilización después de liberar» (use-after-free) en el manejo de contraseñas y extensiones, con las identificaciones CVE-2023-5186 y CVE-2023-5187, respectivamente. Todos estos problemas han sido corregidos en la última actualización.
¿Qué pasa con otros navegadores basados en Chromium?
Si utilizas otros navegadores como Microsoft Edge, Brave, Opera o Vivaldi, debes saber que también están afectados por estas vulnerabilidades. Aunque algunos podrían haber lanzado ya sus respectivas actualizaciones, te aconsejo verificar manualmente si hay actualizaciones disponibles y aplicarlas lo antes posible.
El impacto en el mundo digital
Este incidente subraya una vez más la importancia de mantener nuestros navegadores actualizados. Las actualizaciones no son solo para añadir funciones nuevas o correcciones de errores, sino que, en muchas ocasiones, son nuestra primera línea de defensa contra ataques malintencionados. Así que, siempre que veas que aparece otro aviso de actualización, no lo postergues, es tu seguridad la que está en juego.
