Categories: NavegadoresWorkspace

Un fallo de seguridad en WebGL afecta a Chrome y Firefox

Y es que los investigadores han descubierto una vulnerabilidad en WebGL que podría permitir a los atacantes ejecutar código malicioso de forma remota y tomar el control de los equipos, según alertan desde la firma de seguridad Context Information Security

Este estándar fue implementado en la novena versión de Chrome y en la última de Firefox para dar soporte a los gráficos en tres dimensiones.

WebGL no está realmente listo para el uso masivo“, asegura el experto en seguridad James Forshaw, por ello recomiendan tanto a los usuarios como a los responsables TI de las empresas desactivar esta opción de sus navegadores hasta que se lleve a cabo una investigación más profunda y delimiten el alcance de la vulnerabilidad.

WebGL está diseñado para mostrar gráficos 3D en aplicaciones web, juegos y mapas online permitiendo al navegador tener un mayor acceso al hardware de gráficos del equipo

Una portavoz de Google ha asegurado que muchos procesos de WebGL, incluido el de la GPU, se ejecutan por separado y dentro del sandbox de Chrome como medida para prevenir posibles ataques ataques.

También se ha pronunciado Krhonos Group, encargada de la supervisión de WebGL, que reconoce que están evaluando estas advertencias y que los fabricantes de las GPU están añadiendo soporte para un mecanismo que ayudaría a resolver el problema

vINQulos

Cnet, Context Information Security

Helga Yagüe

Recent Posts

AWS impulsa el desarrollo de la IA agénticaAWS impulsa el desarrollo de la IA agéntica

AWS impulsa el desarrollo de la IA agéntica

Anuncia el conjunto de servicios Amazon Bedrock AgentCore, una nueva categoría en AWS Marketplace y…

1 día ago
Llega Atos Polaris AI, una plataforma de agentes de inteligencia artificial Llega Atos Polaris AI, una plataforma de agentes de inteligencia artificial 

Llega Atos Polaris AI, una plataforma de agentes de inteligencia artificial

Entre los agentes integrados en esta plataforma se encuentran AI Developer, Quality Assurance, un Ingeniero…

1 día ago
Los españoles siguen conectados en vacacionesLos españoles siguen conectados en vacaciones

Los españoles siguen conectados en vacaciones

Diferentes métodos como los datos móviles, las redes WiFi y las tarjetas SIM locales soportan…

1 día ago

Los ataque a smartphones Android alcanzaron a 12 millones de usuarios durante los meses de enero, febrero y marzo

El total de muestras de malware detectadas durante el primer trimestre del año asciende a…

1 día ago

La CNMC rechaza la subida propuesta por Telefónica para el precio de la línea fija

La operadora pretendía subir el precio mensual de la línea fija telefónica 1P, que actualmente…

1 día ago

Econocom anuncia la adquisición de cuatro compañías especializadas en AV

Se trata de ICT, ISS AV, parte de Smartcomm y la española AVANZIA, que le…

1 día ago