Chrome

Un kit de explotación casi idéntico, que aprovecha vulnerabilidades críticas en navegadores basados en Chromium y versiones antiguas de Windows, está siendo utilizado activamente por al menos cuatro grupos de hackers, algunos de los cuales tienen vínculos con el gobierno chino. Investigadores de la firma de seguridad Proofpoint han denominado a este kit BlueMoon, que combina tres vulnerabilidades para permitir a los atacantes instalar el malware de su elección. BlueMoon explota dos vulnerabilidades de Chromium y una en el núcleo de Windows 10 y versiones posteriores.

El navegador Chrome de Google ha incorporado una nueva función que podría ser clave para prevenir el robo de cuentas, un problema que ha aumentado con la adopción de medidas como la autenticación de dos factores y las claves de acceso. Esta protección, conocida como credenciales de sesión vinculadas al dispositivo (DBSCs), almacena una clave de cifrado única en un entorno seguro integrado en el dispositivo que ejecuta el navegador.

uBlock Origin ha dejado de ser compatible en muchos navegadores Chromium, lo que ha llevado a los usuarios a buscar alternativas. En este contexto, Vivaldi ofrece un sistema de bloqueo integrado que, aunque no alcanza la eficacia de extensiones como uBlock Origin, permite a los usuarios gestionar su experiencia de navegación. Para aquellos que prefieren no complicarse, se recomienda mantener la configuración por defecto y añadir uBlock Origin Lite, que puede ofrecer un rendimiento aceptable.

La nueva extensión Konockoff, desarrollada por Josh Pigford, está diseñada para mejorar la experiencia de búsqueda en Amazon al permitir a los usuarios ocultar productos de marcas desconocidas o de baja calidad. Disponible actualmente para Chrome y Firefox, y en espera de aprobación para Safari, esta herramienta utiliza una base de datos de marcas reconocidas para identificar y filtrar resultados sospechosos.

Google ha implementado una nueva función de seguridad en Chrome, denominada Credenciales de Sesión Vinculadas al Dispositivo (DBSC), que busca proteger a los usuarios de intentos de hackers que intentan eludir la autenticación de dos factores (2FA). Esta característica almacena las cookies de sesión en el chip de seguridad del dispositivo, dificultando su acceso por parte de los atacantes. A pesar de que las prácticas de seguridad tradicionales son efectivas, los hackers aún pueden encontrar formas de vulnerar estas medidas.