Google está lanzando la versión 107 de su navegador Chrome, que añade una variedad de adiciones bajo el capó y hace algunos ajustes importantes para protegerte mejor en Internet.
Debido a las 14 correcciones de seguridad incluidas en Chrome 107, te recomendamos encarecidamente que descargues la actualización en cuanto esté disponible. La más importante gira en torno a una vulnerabilidad de día cero llamada CVE-2022-3723 (se abre en una nueva pestaña). Se trata de un fallo de Type Confusion que afecta al motor V8 de JavaScript de Chrome. Tal y como lo describe empresa de ciberseguridad Avertium (se abre en una nueva pestaña), el fallo permite a los malos actores «engañar» al navegador para que ejecute malware y haga creer a los usuarios que se trata de datos legítimos.
Avertium afirma que aunque los ataques al motor V8 de Chrome son poco comunes, se encuentran entre los más peligrosos. Y parece que es la tercera vez que Google parchea un fallo de Type Confusion este año. Uno ocurrió en marzo y el otro en abril (se abre en una nueva pestaña).
En cuanto a la resto del parche de seguridad (se abre en una nueva pestaña), las cosas no son tan graves. Se ven correcciones para la validación de datos y para las extensiones del navegador. Pero teniendo en cuenta que hay miles de millones de usuarios de Chrome, hay muchas vías que los malos actores pueden utilizar. Repetimos: actualiza el navegador.
El resto de la actualización (se abre en una nueva pestaña) se centra más en la preparación de Chrome para el futuro. HEVC (Codificación de vídeo de alta eficiencia) es ahora parcialmente compatible con el navegador. También conocido como H.265, HEVC es un códec que comprime de forma más eficiente los archivos para acelerar los tiempos de descarga. Es más común verlo en dispositivos electrónicos. Con esta actualización, Chrome se une a Safari y Microsoft Edge como los únicos navegadores web importantes con soporte para HEVC.
Las herramientas de videoconferencia también están viendo algunos cambios (se abre en una nueva pestaña) para hacerlas más fáciles de usar. Los desarrolladores de estas herramientas pueden ahora incluir un botón que permite cambiar de pestaña cuando se comparte la pantalla. Se trata de una especie de tecla de acceso rápido que evita tener que rebuscar entre un montón de pestañas. Chrome 107 también te avisará si compartes la misma pestaña desde la que estás haciendo la videoconferencia. Según las notas del parche, esto provoca un efecto de «salón de espejos».
Otros informes afirman que la actualización incluye funciones adicionales, pero no hemos podido encontrarlas. Android Police (se abre en una nueva pestaña) estados Chrome ahora tiene la capacidad de importar contraseñas de un gestor de contraseñas externo o de otros navegadores. Y aparentemente, el selector de medios para Chrome 107 en Android ha sido actualizado. Nos pusimos en contacto con Google para ver si esto es cierto, así como si hay otras características ocultas. Esta historia se actualizará si recibimos respuesta.
Disponibilidad
Puedes descargar la actualización accediendo a «Acerca de Google Chrome» en el menú del navegador para instalarla automáticamente. A pesar de la gran cantidad de correcciones de seguridad en la actualización, Google todavía tiene trabajo por hacer. Informes recientes afirman que 300 nuevas vulnerabilidades de seguridad se han descubierto en Chrome sólo este año. Es posible que haya otro fallo de alta gravedad de Type Confusion esperando a ser descubierto.
Recomendamos ser proactivos en este caso. Para protegerse mejor, consulte Las mejores suites de seguridad en Internet de TechRadar para 2022.
