Google ha lanzado parches para dos fallas de seguridad en Chrome, de las cuales una estaba siendo explotada en la naturaleza.
El día cero se rastrea como CVE-2022-1364, una falla de alta gravedad informada al equipo de Chrome por Clément Lecigne del Grupo de análisis de amenazas de Google el.
Google no ha revelado ningún detalle al respecto en la publicación del blog, además de que se trataba de una confusión de tipos en el motor JavaScript V8 de Chrome.
«Google es consciente de que existe un exploit para CVE-2022-1364», dice la compañía.
Las correcciones se encuentran en la versión 100.0.4896.127 del canal estable de Chrome para Windows, Mac y Linux. Se implementará en los próximos días o semanas, según Google.
La Agencia de Infraestructura y Seguridad Cibernética del gobierno de EE. UU. aconsejó a los usuarios que actualicen su software y dijo: «Esta versión aborda una vulnerabilidad que un atacante podría explotar para tomar el control de un sistema afectado. Esta vulnerabilidad se ha detectado en explotaciones en la naturaleza».
Google solucionó 14 fallas de día cero de Chrome en 2021, frente a siete en 2020. Google argumentó que el aumento en los días cero de Chrome podría ser alarmante para algunos, pero también puede indicar que la compañía está mejorando para detectarlos y solucionarlos. Una de las razones por las que los piratas informáticos se centran en Chrome es la desaparición de Adobe Flash Player, que anteriormente era un gran objetivo.
Este febrero, Google también parchó Chrome día cero CVE-2022-0609 y en marzo parchó otro error, CVE-2022-1096 que estaba siendo explotado en la naturaleza.
Google vinculó el uso de CVE-2022-0609 a múltiples grupos de piratería asociados con el grupo de piratería estatal norcoreano Lazarus. Los investigadores de Google TAG dijeron que creían que diferentes grupos de piratas informáticos de Corea del Norte compartían la misma cadena de suministro de software, por lo que utilizaron el mismo kit de explotación. El grupo se había dirigido a organizaciones estadounidenses en los sectores de medios de comunicación, tecnología, criptomonedas y fintech, según Google.
