Google ha publicado varias actualizaciones de seguridad con el fin de corregir la primera vulnerabilidad de día cero de Chrome explotada desde principios de año: “Google tiene constancia de la existencia de un exploit para CVE-2024-0519“, dijo la compañía en un aviso de seguridad publicado este martes.
Las vulnerabilidades de día cero son fallos de seguridad en un programa informático que los hackers pueden aprovechar para atacar a los usuarios antes de que el desarrollador se dé cuenta y lo arregle. Este tipo de fallos/bugs, que son toda una pesadilla para las compañías de software, suelen detectarse poco después del lanzamiento del programa, aunque otras veces perduran años y años, sin ser descubiertos.
Google ha solucionado esta vulnerabilidad de día cero para los usuarios del canal Stable Desktop, y ya se han distribuido las versiones parcheadas en todo el mundo a los usuarios de Windows (120.0.6099.224/225), Mac (120.0.6099.234) y Linux (120.0.6099.224) tan solo una semana después de que se informara a Google.
La actualización ya está disponible para su descarga manual, aunque los usuarios también pueden optar por dejar que Google Chrome se actualice automáticamente si esta opción está activada en la configuración del navegador (la instalación de actualizaciones tiene lugar cuando el navegador está cerrado, por lo que deberás reiniciarlo si quieres aplicar este parche de seguridad).
Aunque Google tiene conocimiento de los exploits de día cero CVE-2024-0519 utilizados en los ataques, la empresa aún no ha compartido más detalles sobre estos incidentes. “El acceso a los detalles y enlaces de los errores puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución”, dijo Google. “También mantendremos restricciones si el fallo existe en una biblioteca de terceros de la que dependen otros proyectos de forma similar, pero que aún no se ha corregido”.
