No hace mucho tiempo, Google lanzó una nueva actualización de Chrome 107. La compañía ya solucionó 14 vulnerabilidades.
Conversar
Pero solo han pasado tres días desde que la compañía publicó urgentemente una nueva revisión. En él, el gigante de las búsquedas ha cerrado un "agujero" de día 0 que los atacantes explotan activamente.
Se informa que la vulnerabilidad recibió un identificadorCVE-2022-3723. Se basa en la confusión de tipos en el motor de JavaScript Chromium V8. Este agujero fue descubierto el 25 de octubre por especialistas de Avast. Al mismo tiempo, Google prometió revelar los detalles técnicos de la vulnerabilidad solo después de actualizar Chrome para la mayoría de los usuarios.
Recuerde que esta no es la primera vulnerabilidad en Chrome relacionada con JavaScript Chrome V. Anteriormente, la empresa ya arregló CVE-2022-1364 y CVE-2022-1096.