La importància de mantenir tot el programari actualitzat
Google n'ha alliberat una actualització de seguretat d'emergència per al vostre navegador Chrome, destinada a corregir tres vulnerabilitats d'alta gravetat que, si no es fan pegats a temps, podrien exposar els usuaris a riscos significatius d'explotació.
La versió corregida —145.0.7632.116/117 a Windows i macOS, i 144.0.7559.116 a Linux— s'està desplegant gradualment durant els propers dies. Totes les falles incloses en aquest pegat estan classificades amb nivell de severitat High per Google, cosa que indica un potencial considerable per a explotació per part d'actors maliciosos si queden sense corregir.
Què impliquen aquestes vulnerabilitats?
Entre els problemes esmenats es troben errors de accés fora de límits en memòria, un tipus de fallada que sovint serveix com a punt de partida per a atacs que permeten l'execució de codi arbitrari o l'evasió de mecanismes de seguretat.
Tot i que Google limita l'accés a detalls tècnics fins que una majoria d'usuaris hagin rebut l'actualització (una pràctica habitual per reduir la finestra d'exposició), la recomanació per a aplicar aquest pegat com més aviat millor és clara i urgent.
Fes clic als tres punts (a dalt a la dreta).
Ves a Ajuda > Informació de Google Chrome.
El navegador s'actualitzarà tot sol. Si acaba, dóna-li a Reiniciar.
Recomanacions per a equips de TI
- Comprovar immediatament les versions de Chrome en tots els equips de lorganització i forçar lactualització si no han rebut el pegat automàticament.
- Establir polítiques d'actualització automàtiques per a navegadors i programari crític.
- Monitoritzar sistemes i logs a la recerca d'activitat sospitosa, especialment si s'ha detectat trànsit cap a pàgines o continguts no fiables.
- Reforçar la conscienciació dels usuaris finals sobre la importància d'acceptar i instal·lar actualitzacions com més aviat millor.
Mantenir el programari actualitzat no és només una bona pràctica: és un requisit bàsic de seguretat per protegir qualsevol organització davant d'amenaces actuals. Ignorar aquest principi pot deixar portes obertes a atacants que exploten activament vulnerabilitats conegudes.
Font: cybersecuritynews
