El equipo de Chrome ha anunciado el lanzamiento de Chrome 129.0.6668.58 para Linux y versión 129.0.6668.58/.59 para Windows y Mac. Esta actualización se pondrá a disposición de todos los usuarios en etapas durante los próximos días y semanas. Contiene una serie de mejoras y correcciones de errores diseñados para que el navegador sea más poderoso y seguro. En el registro oficial del cambio se puede encontrar una lista detallada de cambios.
Mejoras y actualizaciones de seguridad
Además de las optimizaciones de rendimiento, Chrome 129 también trae numerosas actualizaciones relacionadas con la seguridad. En esta versión se han fijado nueve vulnerabilidades de seguridad, algunas de las cuales han sido reportadas por investigadores de seguridad externos. Cabe destacar una grave vulnerabilidad (CVE-2024-8904) en el motor JavaScript V8, que fue reportado por el investigador Popax21 el 8 de septiembre de 2024. Esta vulnerabilidad podría conducir potencialmente a la ejecución de código malicioso y se le dio una calificación de gravedad «alta».
Además, había varias vulnerabilidades clasificadas como “medio” o “bajo”. Estos incluyen:
- CVE-2024-8905: Implementación inapropiada en V8, reportada por Ganjiang Zhou (@refrain areu) del equipo ChaMd5-H1. El investigador recibió un premio de 8.000 dólares.
- CVE-2024-8906: Error en la pantalla de seguridad durante el proceso de descarga, reportado por @retsew0x01, recompensado con 2.000 dólares estadounidenses.
- CVE-2024-8907: Insuficiente validación de datos en el Omnibox, reportado por Muhammad Zaid Ghifari, otorgó 1.000 dólares.
Las vulnerabilidades restantes, clasificadas como “bajo”, afectan la función de la autofill y la interfaz de usuario, entre otras cosas.
Gracias a investigadores de seguridad externa
Google quisiera una vez más agradecer a los investigadores de seguridad externos que contribuyeron al descubrimiento de estas vulnerabilidades. Esta cooperación es una parte importante de la estrategia de seguridad de Chrome, ya que muchos errores se pueden fijar de antemano antes de llegar al canal estable. Google también utiliza una gama de herramientas y técnicas internas como AddressSanitizer, MemorySanitizer y fuzzing para identificar y solucionar problemas de seguridad.
Funciones futuras y entradas de blog
Chrome 129 no es sólo una actualización de seguridad pura, sino que allana el camino para las principales funciones que Google introducirá en los blogs separados durante las próximas semanas. Así que vale la pena tener un ojo en los blogs Chrome y Chromium para averiguar más sobre las nuevas características.
Con la liberación de Chrome 129, Google está subrayando una vez más su prioridad en la seguridad y la estabilidad. Las numerosas vulnerabilidades que se han fijado y el rendimiento mejorado hacen que la actualización sea esencial para todos los usuarios. Se recomienda actualizar el navegador con prontitud para beneficiarse de las mejoras de seguridad. Si desea saber más sobre las nuevas funciones, también debe tener un ojo en las próximas entradas del blog.
El registro oficial de cambio de Google Chrome
