[Jun'21][Chrome] Vulnerabilitat 0-Day

La versió Chrome 91 d'aquest popular navegador de Google va ser lliberada recentment. Tot i això, la companyia s'ha vist obligada a llençar un pegat de seguretat amb el què corregeix fins a 14 problemes, un dels quals, una vulnerabilitat de dia 0 que ha estat molt explotada.

La finalitat d'aquesta vulnerabilitat és el guany de privilegis dins del sistema, aconseguint sortir de l'espai segur, sandbox, sobre el qual s'executa el navegador. Amb això, un ciberdelinquent pot arribar a tenir accés a tots els recursos de la màquina i aprofitar altres vulnerabilitats per a dur a terme atacs més complexes.

Com sempre, des de CSIRT instem a mantenir el sistema i també el navegador al dia, configurant les actualitzacions automàtiques. La versió que corregeix aquestes vulnerabilitats és la 91.0.4472.101.

Data publicació: 
divendres, 11. juny 2021 - 10:00
Campus d'excel·lència internacional U A B