Google acaba de liberar una actualización de seguridad de emergencia para los más de 3.200 millones de usuarios de Chrome. Se trata de la versión 99.0.4844.84 que viene a resolver una única vulnerabilidad, pero una extremadamente crítica.

El problema, que afecta a los usuarios de Windows, Linux y macOS, ha sido clasificado como de severidad alta e identificado como CVE-2022-1096. La empresa urge a los usuarios a actualizar cuanto antes pues se ha detectado que ya existe un exploit.

Esta es la versión de Chrome a la que deberías actualizar

Muy rara vez se envía una actualización a la rama estable para solventar un único fallo de seguridad, pero este es particularmente importante porque ya está siendo explotado en el mundo real. Google no ha dado más detalles al respecto por ahora, salvo que se trata de una vulnerabilidad "type confusion" en V8, el motor Javascript y WebAssembly de Chrome.

Type confusion es un tipo de vulnerabilidad que ocurre usualmente cuando un segmento de código no verifica el tipo de objeto al que se pasa y lo utiliza a ciegas sin verificar el tipo. También puede permitir que se introduzcan punteros de función o datos erróneos en el fragmento de código equivocado. En algunas circunstancias esto puede llevar a la ejecución de código.

En Genbeta

Por qué dejé de usar Google Chrome por completo: (spoiler) porque …