Google confirmó que se está explotando una vulnerabilidad de día cero en su navegador web Chrome y lanzó una actualización de seguridad de emergencia en respuesta. La aplicación de escritorio se actualizó a la versión 114.0.5735.106 para Mac y Linux y 114.0.5735.110 para Windows, y todas las actualizaciones se "implementarán en los próximos días/semanas".
El anuncio decía que esta actualización contiene dos correcciones de seguridad, pero en realidad solo se ha detallado CVE-2023-3079 y el otro es un problema de rutina descubierto mediante pruebas de fuzz y auditorías internas. CVE-2023-3079 es una vulnerabilidad de confusión de tipos en el motor JavaScript V8 y es la tercera vulnerabilidad de día cero en Google Chrome en 2023.
Se entiende que las vulnerabilidades de confusión de tipos conllevan riesgos importantes, ya que permiten a los atacantes aprovechar las debilidades en el procesamiento de objetos de memoria para ejecutar código arbitrario en la máquina de destino. Por lo tanto, los expertos relevantes recomiendan encarecidamente que los usuarios actualicen sus navegadores de manera oportuna para mitigar los riesgos potenciales. (Forbes)