LOGIN
In Breve (TL;DR)
- Google ha rilasciato un update di sicurezza per Chrome che corregge nove vulnerabilità, tra cui la falla zero-day CVE-2026-125350, già sfruttata in attacchi informatici.
- La vulnerabilità riguarda la gestione della memoria del browser e potrebbe consentire l'esecuzione di codice malevolo. Per proteggersi è necessario aggiornare subito Chrome.
Google ha rilasciato un importante aggiornamento di sicurezza per Chrome, che va a risolvere ben nove vulnerabilità distinte. Tra queste spicca sicuramente una falla di tipo zero-day, che è già stata sfruttata attivamente da malintenzionati all'interno di attacchi informatici reali.
Stando alle note condivise da Big G, il problema di sicurezza è legato a difetti nella gestione della memoria del software e richiede un'azione tempestiva da parte degli utenti, che devono aggiornare quanto prima il loro browser.
Quale vulnerabilità di Google Chrome è già sfruttata negli attacchi
La criticità più pericolosa tra quelle rilevate viene identificata dalla sigla CVE-2026-125350 ed è classificata da Google con un livello di gravità elevato.
Secondo il bollettino rilasciato, questa falla consiste in un errore di tipo use-after-free localizzato nel componente XML del browser.
Il problema si verifica quando un programma continua a tentare di utilizzare una porzione di memoria RAM che è stata precedentemente svuotata o liberata. Un malintenzionato digitale in grado di sfruttare questa debolezza (spesso attraverso una pagina web appositamente modificata o tramite link ingannevoli) potrebbe riuscire a mandare in crash il browser o a eseguire codice malevolo da remoto sul computer della vittima.
Come già detto, si tratta di una vulnerabilità zero-day, ciò vuol dire essenzialmente che tale criticità è stata sfruttata attivamente "nel mondo reale", prima ancora che venisse pubblicata la patch di correzione ufficiale.
Al momento, Google non ha diffuso dettagli pubblici sulle specifiche campagne di attacco, ma suggerisce agli utenti di aggiornare quanto prima il loro browser.
Oltre a questo, il pacchetto correttivo risolve altre otto vulnerabilità (sette delle quali valutate con livello di rischio alto) che interessano componenti chiave del browser come il motore V8, WebGL, FileSystem e i processi legati alla GPU.
Come aggiornare Google Chrome e verificare che la falla sia corretta
La distribuzione della nuova versione di Chrome sta raggiungendo proprio in questi giorni tutti i dispositivi compatibili.
Per installarla è sufficiente aprire Google Chrome sul proprio computer (Windows, macOS o Linux) e fare clic sul menu con i tre puntini posizionato nell'angolo in alto a destra.
Qui bisogna selezionare la voce Guida e successivamente Informazioni su Google Chrome. Nella schermata successiva il browser procederà automaticamente alla ricerca di nuove versioni e il relativo download.
Una volta individuato l'aggiornamento, non resta che attendere la fine del download e fare clic sul pulsante Riavvia per applicare la patch correttiva e continuare a navigare in rete in totale sicurezza.
Per saperne di più:
- Chrome, storia caratteristiche e funzionalità
- Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Quali vulnerabilità corregge il nuovo aggiornamento di Google Chrome?L'aggiornamento corregge nove vulnerabilità di sicurezza, tra cui una falla zero-day già sfruttata negli attacchi. Le altre interessano componenti del browser come V8, WebGL, FileSystem e GPU.
-
Cos'è la vulnerabilità CVE-2026-125350 di Google Chrome?È una falla di sicurezza di tipo use-after-free nel componente XML di Chrome. Riguarda la gestione della memoria e potrebbe consentire a un malintenzionato di provocare arresti anomali o eseguire codice malevolo.
-
Quali sistemi operativi ricevono l'aggiornamento di sicurezza di Chrome?L'aggiornamento è disponibile per Google Chrome su Windows, macOS e Linux. La distribuzione è progressiva, quindi è consigliabile controllare manualmente la presenza della nuova versione.
