Google parchea el segundo día cero de Chrome en dos semanas



Imagen: Google Google lanzó hoy una actualización de seguridad para su navegador web Chrome que corrige diez errores de seguridad, incluida una vulnerabilidad de día cero que actualmente se explota activamente en la naturaleza. Identificado como CVE-2020-16009, el día cero fue descubierto por el Threat Analysis Group (TAG) de Google, un equipo de seguridad de Google encargado de rastrear a los actores de amenazas y sus operaciones en curso. Al estilo típico de Google, los detalles sobre el día cero y el grupo que explota el error no se han hecho públicos, como una forma de permitir a los usuarios de Chrome más tiempo para instalar las actualizaciones y evitar que otros actores de amenazas desarrollen sus propios exploits para el mismo cero -día.
Sin embargo, en un breve registro de cambios publicado hoy, Google dijo que el día cero reside en V8, el componente de Chrome que maneja el código JavaScript. Se recomienda a los usuarios de Chrome que actualicen su navegador a la versión 86.0.
4240.183 o posterior. Este es el segundo día cero de Chrome que Google encontró explotado en la naturaleza en las últimas dos semanas.
El 20 de octubre, Google también lanzó una actualización de seguridad para Chrome para parchear CVE-2020-15999, un día cero en la biblioteca de representación de fuentes FreeType de Chrome. Como Google reveló la semana pasada el viernes, este día cero de Chrome se utilizó junto con un día cero de Windows (CVE-2020-17087). El día cero de Chrome se utilizó para ejecutar código malicioso dentro de Chrome, mientras que el día cero de Windows se utilizó para elevar los privilegios del código y atacar el sistema operativo Windows subyacente.
Se espera que Microsoft parchee este día cero el 10 de noviembre. durante el próximo martes de parches de la compañía. Google no aclaró si estos dos días cero fueron abusados ​​por el mismo actor de amenazas. pag VER GALERÍA COMPLETA.

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Una lista de conferencias de seguridad canceladas o pospuestas debido a preocupaciones de coronavirus

Resim
Getty Images / iStockphoto A medida que las conferencias tecnológicas y las ferias comerciales se cancelan, posponen o se vuelven virtuales de izquierda a derecha, muchos eventos de seguridad cibernética se enfrentan a un destino similar, todo debido a problemas de salud causados ​​por el nuevo coronavirus conocido como COVID-19. Los profesionales de la seguridad cibernética que no pudieron asistir a algunas de sus conferencias favoritas antes, principalmente debido a razones de tiempo, viaje o salud, pueden descubrir que algunos eventos ahora se transmiten y pueden ver sesiones desde la comodidad o su hogar o espacio de trabajo. La siguiente lista abarca una lista de los próximos eventos y su estado respectivo. Las conferencias que no figuran en la lista están programadas para continuar según lo planeado. La lista incluye solo cancelaciones, conferencias pospuestas o aquellos que anunciaron planes para transmitir su contenido. fuerte - 9 de marzo a 11 de marzo, Zurich - Estado ac...
Devamı

Las tasas de parches OEM de Android han mejorado, con Nokia y Google liderando la carga

Resim
Imagen: Dmitry Bayer Las actualizaciones de seguridad están llegando a los usuarios de Android de manera más rápida y confiable que en años anteriores. En una investigación publicada este mes, la firma alemana de ciberseguridad SRLabs dijo que la brecha del parche de Android se ha reducido de 44 días en 2018 a 38 días hoy. El término retraso de parche de Android, o brecha de parche, se refiere al tiempo desde que Google publica formalmente una actualización de seguridad en su sitio web, y hasta que un proveedor de teléfonos inteligentes (OEM o fabricantes de equipos originales) integra el parche en su firmware. SRLabs dice que recopiló información sobre retrasos en los parches utilizando su aplicación de escáner de seguridad SnoopSnitch instalada en más de 500,000 teléfonos inteligentes Android. Si bien la compañía informó que el retraso del parche se ha reducido en un 15% en los últimos dos años, la brecha del parche varió enormemente entre los proveedores de teléfonos inteligente...
Devamı