Google ha parcheado 30 vulnerabilidades en Chrome, pagando la tercera recompensa más alta por los fallos. Los parches se han incluido en la actualización a Chrome 13, una versión a la que además se ha añadido Instant Pages a la versión estable del navegador; la característica, que Google ya incluyó en las previews de Chrome 13, precarga de manera proactiva algunos resultados de búsquedas para acelerar la navegación.
La última versión estable del navegador se lanzó el pasado mes de Junio y es que Google, al igual que Mozilla, han establecido un rápido calendario de lanzamientos que hace que lleguen novedades cada seis u ocho semanas.
Catorce de las 30 vulnerabilidades parcheadas estaban calificadas como “altas”, el segundo grado de un sistema de calificación de cuatro, mientras que nueve se consideraban “medias” y el resto “bajas”.
Ninguno de los fallos de seguridad se consideraban “críticos”, una categoría normalmente reservada para aquellas vulnerabilidades que permiten a un atacante superar la sandbox de Chrome.
Google ha pagado 16.000 dólares a diez investigadores que informaron de 17 vulnerabilidades parcheadas, incluidos 7.500 dólares a un investigador identificado como “miaubiz”, y 2.000 dólares a otro de sus frecuentes contribuidores, Sergey Glazunov. Se calcula que desde el 1 de enero miaubiz ha ganado 22.500 dólares en recompensas de Chrome.
Se trata de la tercera recompensa más alta de Google, que casi supera los 16.500 dólares pagados el pasado mes de abril. Este año Google lleva pagados 110.000 dólares en recompensas por descubrir fallos en su software.
Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…
Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…
El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…
Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…
Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…
También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…