imágenes falsas
Google anunció actualización el miércoles al canal estable del navegador Chrome que incluye la corrección por explotación natural.
Según el aviso de Google, CVE-2022-2856 es una solución para “Validación insuficiente de entrada no confiable en Intent”. Propósitos suelen ser una forma de transferir datos desde Chrome a otra aplicación, como el botón de compartir en la barra de direcciones de Chrome. Como se indica en Blog de lectura oscurala ganancia de entrada es un debilidad común en el código.
El exploit fue informado por Ashley Shen y Christian Resell del Grupo de análisis de amenazas de Google y contiene toda la información que tenemos actualmente. Los detalles del exploit están actualmente ocultos detrás de una pared. Grupo de errores de cromo y están limitados a aquellos que están trabajando activamente en componentes relacionados y están registrados en Chromium. Una vez que un determinado porcentaje de usuarios haya aplicado las actualizaciones pertinentes, esta información podrá ser divulgada.
Google dice que la actualización, 104.0.5112.101 para Mac y Linux y 104.0.5112.102/101 para Windows, “se implementará en los próximos días/semanas”, pero puede (y debe) actualizar Chrome manualmente ahora (consulte “Acerca de” en su configuración).
La actualización incluye otras 10 correcciones de seguridad. Dark Reading señala que esta es la quinta vulnerabilidad de día cero de Chrome revelada en 2022.
Imagen del listado: Getty Images
Especialista web. Evangelista de viajes. Alborotador. Fanático de la música amigable con los hipster. Experto en comida
