Google lanza una nueva versión del navegador Chrome
Versión 88.0.4324.150 del navegador Chrome se lanzó hoy. La nueva versión, compatible con Windows, Mac y Linux, contiene una corrección de errores para una vulnerabilidad de día cero. A la vulnerabilidad se le asignó el identificador CVE-2021-21148. Google lo describió como un error de corrupción de memoria de «desbordamiento de pila», que fue aprovechado en ataques antes de que Mattias Buelens encontrara e informara el problema el 24 de enero.
El equipo de seguridad de Google publicó un informe dos días después del informe de Buelen, detallando los ataques llevados a cabo por piratas informáticos norcoreanos. Microsoft afirma que los atacantes supuestamente utilizaron un día cero de Chrome para sus ataques. Una empresa de seguridad de Corea del Sur informó que también descubrieron un Internet Explorer día cero que se había utilizado para ataques similares, aunque no está claro si se utilizó el mismo CVE.