Google corregge alcune vulnerabilità del browser, una delle quali è già stata sfruttata: aggiornate subito!
Google ha corretto diverse vulnerabilità critiche del browser, una delle quali veniva attivamente sfruttata. Proteggi i tuoi dati: aggiorna subito il tuo browser per la massima sicurezza digitale.
Le cose più importanti che devi sapere
- Rilasciato Google Un aggiornamento di sicurezza critico risolve 12 vulnerabilità, in particolare la vulnerabilità V8 Species Conflict (CVE-2026-85046) che viene attualmente sfruttata per eseguire codice dannoso da remoto.
- Questa vulnerabilità è la sesta vulnerabilità zero-day che Google ha corretto in Chrome quest'anno e consente agli aggressori di eseguire codice arbitrario all'interno dell'ambiente di sicurezza tramite una pagina HTML appositamente progettata.
- Gli utenti di browser basati su Chromium come Edge, Brave, Opera e Vivaldi dovrebbero aggiornare immediatamente, poiché questi browser sono interessati dalle stesse vulnerabilità di sicurezza.
Google ha rilasciato una nuova versione del suo browser Chrome per Windows, Mac e Linux, che corregge dodici vulnerabilità di sicurezza. Tra queste, una è critica e viene attivamente sfruttata in attacchi reali.
In un avviso di sicurezza pubblicato sul blog di Google il 3 settembre, l'azienda produttrice del motore di ricerca ha dichiarato che la versione più recente di Chrome è ora la 152.0.7977.82/.83 per i sistemi Windows e Mac e la 152.0.7977.82 per Linux.
L'aggiornamento dovrebbe essere distribuito gradualmente, quindi assicurati di verificare se lo hai già ricevuto. Nella maggior parte dei casi, l'aggiornamento è automatico e immediato. Se non ne sei sicuro, fai clic sui tre puntini verticali nell'angolo in alto a destra del browser e seleziona Guida. Vai su Informazioni su Google Chrome e troverai lì il numero di versione.
Esecuzione remota di codice dannoso
Questo aggiornamento è fondamentale perché risolve vulnerabilità di sicurezza critiche che consentono l'esecuzione remota di codice dannoso sul dispositivo. Corregge un totale di 12 vulnerabilità, la maggior parte delle quali classificate come ad alta gravità. Tra queste, un bug di "conflitto di specie in V8" scoperto dal ricercatore di sicurezza Salvatore Golezia.
In riconoscimento del suo impegno, Golezia ha ricevuto una ricompensa di 1000 dollari. Questa vulnerabilità sembra essere attivamente sfruttata in attacchi reali, sebbene Google (come di consueto) abbia deciso di non condividere dettagli precisi finché la maggior parte dei browser non sarà protetta.
Questa vulnerabilità è nota come CVE-2026-85046. Nel National Vulnerability Database (NVD), viene descritta come un "conflitto di specie nella versione 8 di Google Chrome [che consente] a un utente malintenzionato remoto di eseguire codice arbitrario all'interno dell'ambiente sandbox tramite una pagina HTML appositamente creata".
V8 è il motore JavaScript del browser Chrome , che consente l'esecuzione di applicazioni web e siti web interattivi all'interno del browser. Chi fosse interessato a un'analisi tecnica della vulnerabilità può trovarla sul blog di Golizia.
È possibile consultare l'elenco completo delle vulnerabilità di sicurezza risolte tramite questo link.
Questa è la sesta vulnerabilità zero-day che Chrome ha corretto dall'inizio dell'anno. Riguarda anche altri browser basati su Chromium , quindi se utilizzi Edge, Brave, Opera o Vivaldi, assicurati di aggiornare all'ultima versione il prima possibile.
Tramite The Hacker News
I commenti sono chiusi.