Google lanzó recientemente un parche de emergencia para su navegador Chrome que corrige una vulnerabilidad con un exploit conocido en la naturaleza..
CVE-2021-37973 Explotado activamente en la naturaleza
CVE-2021-37973 es un uso posterior a la vulnerabilidad gratuita en la API de Portals, que es un sistema de navegación de páginas web que ayuda en las transiciones de página, o lo que ven los usuarios cuando se mueven entre páginas. La API de Portals puede ayudar con esto al optimizar la experiencia a medida que los usuarios navegan por un sitio web..
La falla fue descubierta por Clément Lecigne de Google Threat Analysis Group (ETIQUETA). Debido a la explotación activa, los detalles técnicos sobre CVE-2021-37973 son escasos.
A principios de este mes, Google lanzó correcciones para 11 vulnerabilidades de seguridad, dos de los cuales también fueron explotados activamente en la naturaleza. Todos 11 las vulnerabilidades eran muy peligrosas. Las vulnerabilidades residían en el motor JavaScript V8.
“Muchos de nuestros errores de seguridad se detectan con AddressSanitizer, MemorySanitizer, IndefinidoBehaviorSanitizer, Integridad del flujo de control, libFuzzer, o AFL,”Google dijo.
Para evitar que los piratas informáticos exploten su navegador, debe aplicar la actualización inmediatamente.