Google Chrome: parchado el octavo zero-day del año
Google lanzó una actualización de seguridad de emergencia para Chrome. Corrige una nueva vulnerabilidad que ya se explotaba en ataques zero-day. Según la fuente, es la octava de este tipo desde comienzos de año.
Revisado en Shield: no
Quién está afectado
La fuente no indica las versiones afectadas. El identificador CVE y el tipo de vulnerabilidad aún no se han divulgado. Solo se sabe que ya fue explotada en ataques.
Cómo comprobar
Abre chrome://settings/help y compara tu versión con la corregida en el anuncio de Google. En Linux, revisa chromium con: apt list --upgradable.
Cómo corregirlo
Hay un parche en la actualización de emergencia de Chrome. Instálala y reinicia el navegador. Para chromium en Debian, sigue el security tracker, ejecuta apt update y actualiza el paquete cuando aparezca.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
La fuente no divulga el CVE ni las versiones afectadas y corregidas. Fuente: BleepingComputer.
