Google està demanant públicament als usuaris que actualitzin Chrome com més aviat a causa d'una vulnerabilitat que està sent explotada de manera activa per actors maliciosos.
Descripció
Google Chrome és un navegador de codi tancat creat per Google que, segons la informació disponible, té aproximadament 1000 milions d'usuaris a tot el món. Google Chrome és a la majoria dels dispositius que coneixem, ordinadors en qualsevol sistema operatiu (Windows, MacOS, Linux…), mòbils i tauletes.
El divendres 2 de setembre Google va emetre un comunicat de seguretat advertint del llançament d'una nova actualització per solucionar 24 noves vulnerabilitats que afecten el navegador Google Chrome.
La versió aplicada de Google Chrome és la 105.0.5195.102 (almenys a Windows), que corregeix una greu fallada de seguretat 0-day, seguit com CVE-2022-307, que consisteix en una validació insuficient a Mojo, una col·lecció de biblioteques de l'entorn d'execució emprat per Chromium.
Solució
Forçar l'actualització del navegador.
La comprovació de la versió a Chrome es realitza a partir del menú principal de l'aplicació i dirigint-vos a Ajuda > Informació de Google Chrome. Fer això no només serveix per veure el número de la versió, sinó que també forçarà el procés d'actualització a Windows i macOS.
Per a Linux cal esperar que arribi una actualització del sistema a través del repositori de Google o el de tercers que s'estigui empenyent, com és el cas de Flathub. Justament ahir, Google va publicar la actualització per a Android.