Actualización de emergencia de Google Chrome corrige múltiples vulnerabilidades de seguridad

Imagen
Nivel de alerta
Crítico

Google ha publicado una actualización de seguridad crítica para el navegador Google Chrome, destinada a corregir diversas vulnerabilidades detectadas en el motor del navegador. 

Esta actualización corrige 10 vulnerabilidades de seguridad, entre las cuales tres han sido clasificadas como críticas. Las vulnerabilidades fueron identificadas a través del programa de divulgación responsable de Google, con aportaciones de investigadores de seguridad independientes y equipos internos de la compañía.


La actualización eleva el canal estable a las siguientes versiones:

Windows y macOS
145.0.7632.159 / 145.0.7632.160

Linux
145.0.7632.159

En el marco del programa Google Vulnerability Reward Program, algunas de estas vulnerabilidades han recibido recompensas de hasta 33.000 dólares por su descubrimiento.

Google ha indicado que los detalles técnicos completos de las vulnerabilidades permanecen temporalmente restringidos hasta que una parte significativa de los usuarios haya actualizado sus navegadores, con el objetivo de reducir el riesgo de explotación.

Impacto potencial

Ejecución de código arbitrario en el navegador
Compromiso del sistema del usuario mediante contenido web malicioso
Explotación de vulnerabilidades críticas en el motor del navegador
Posible escalada de privilegios o acceso no autorizado a información

Sistemas afectados

Usuarios de Google Chrome en Windows, macOS y Linux que utilicen versiones anteriores a las versiones actualizadas publicadas por Google.

Recomendaciones

Actualizar Google Chrome a la última versión disponible de forma inmediata
Mantener activadas las actualizaciones automáticas del navegador
Reiniciar el navegador tras aplicar la actualización
Utilizar mecanismos adicionales de protección como soluciones EDR o protección de endpoints

Observación técnica

Los navegadores web continúan siendo uno de los principales vectores de ataque utilizados por actores maliciosos debido a su exposición directa a contenido procedente de Internet. La aplicación rápida de actualizaciones de seguridad resulta esencial para reducir la superficie de ataque.