Una nuova patch corregge 32 vulnerabilità in Google Chrome, il browser più utilizzato su Windows, macOS e Linux. Tra queste, una falla critica riguarda ANGLE, il motore grafico, così come diverse vulnerabilità altamente pericolose nel motore JavaScript V8. Questo aggiornamento, distribuito progressivamente, merita tutta la vostra attenzione per evitare di essere colti alla sprovvista.
Queste vulnerabilità aprono la strada ad attacchi di esecuzione di codice malevolo, bypass di sicurezza o perdite di dati sensibili. Non è mai un buon segno quando il cuore stesso del browser, attraverso i suoi motori grafici e JavaScript, viene colpito.
Dettaglio interessante, Google tiene ancora sotto chiave alcune informazioni tecniche per evitare che gli aggressori possano sfruttare queste vulnerabilità prima che gli utenti possano aggiornare. È quindi meglio rimanere aggiornati senza indugi.
Correttivo Chrome 154: un aggiornamento indispensabile per Linux, Windows e Mac
Google distribuisce la versione 154.0.8037.92/.93 di Chrome. Essa corregge non meno di 32 falle di sicurezza maggiori, alcune classificate come critiche, altre ad alta severità. L’operazione riguarda tutti i principali sistemi operativi, il che dimostra che nessuno è al sicuro.
Il dispiegamento avverrà nell’arco di diversi giorni, se non settimane. Non bisogna aspettare che il computer diventi il bersaglio di un attacco per fare clic su “aggiorna”. In qualità di sysadmin, è come lubrificare un motore prima di una grande uscita: un passaggio semplice ma essenziale.
Per verificare la versione in uso, basta aprire il menu di Chrome, selezionare “Informazioni su Google Chrome” e lasciare che il browser faccia il resto. Scaricherà la nuova versione e inviterà a riavviarsi correttamente.
Una falla critica in ANGLE, il layer grafico al centro del rendering
La vulnerabilità più pericolosa si trova in ANGLE (Almost Native Graphics Layer Engine), un componente software che traduce le istruzioni grafiche del browser per la scheda grafica. Questa falla, contrassegnata come CVE-2026-102331, è un buffer overflow.
In parole povere, una cattiva gestione delle grafiche potrebbe corrompere la memoria e, nel peggiore dei casi, permettere l’esecuzione di codice malevolo direttamente da Chrome. È un po’ come se un semplice ugello mal regolato su una macchina industriale bloccasse tutto il meccanismo.
Questo illustra quanto i componenti considerati secondari possano nascondere grossi rischi. Questo tipo di scoperta dimostra che la sicurezza non si riduce al codice visibile, spesso è sotto il cofano che qualcosa non va.
Numerose falle elevate nel motore JavaScript V8
Il motore V8, incaricato di eseguire il JavaScript delle pagine web, non resta indietro. Google ha corretto diverse vulnerabilità di alto livello, inclusi errori di confusione di tipo.
Queste vulnerabilità consentono a un aggressore di trattare un oggetto come appartenente a un’altra categoria. È una porta aperta verso la corruzione della memoria e potenzialmente l’esecuzione di codice arbitrario. Falle gravi (CVE-2026-102299, CVE-2026-102323, ecc.) che invitano alla massima vigilanza.
Inoltre, un altro buffer overflow è stato corretto su V8. Dato che questo motore gestisce il codice di ogni sito visitato, una semplice pagina web infetta potrebbe innescare azioni malevole contro l’utente.
Bluetooth, gestione delle password e interfaccia: una pulizia profonda
Oltre ad ANGLE e V8, questo correttivo risolve anche problemi nel GPU, WebGPU, WebGL, oltre che nel Bluetooth e nel gestore delle password. Tutti questi componenti sono vitali per il buon funzionamento e la sicurezza del browser.
Difetti di tipo use-after-free, che provocano l’uso di una zona di memoria già liberata, sono stati corretti. Questi bug intrigano gli aggressori perché possono concatenarsi per aprire una breccia nell’intera macchina.
Si segnala anche una vulnerabilità di tipo cross-site scripting in WebUI, che potrebbe consentire l’iniezione di codice malevolo all’interno delle interfacce del browser. La lista si allunga con problemi di autorizzazione in Mojo, CORS, Payments, WebView e SiteIsolation.
Infine, sono stati corretti problemi di visualizzazione ingannevole che affliggevano la barra degli indirizzi e le schede, evitando così una possibile manipolazione visiva degli utenti, già sufficientemente in grado di generare confusione.
Perché non trascurare questi aggiornamenti nell’ambiente Linux?
Nel mondo Linux, dove la sovranità digitale e la robustezza dei sistemi sono prioritarie, mantenere i propri software aggiornati è una questione di disciplina. Chrome è spesso uno dei gateway verso il web.
Un browser vulnerabile è una macchina esposta. Per coloro che gestiscono server o workstation sotto Linux, questi correttivi non sono opzionali: evitano molte seccature in produzione.
Se si desidera approfondire, è possibile leggere analisi dettagliate su queste vulnerabilità presso fonti riconosciute come il CERTQC o Cyber Security News. Questi riscontri di esperti permettono di comprendere meglio la questione e fanno riflettere prima di procrastinare l’aggiornamento.
Come verificare la versione di Chrome e attivare un aggiornamento ?
Apri il menu di Chrome, vai su ‘Informazioni su Google Chrome’ e il browser verificherà automaticamente gli aggiornamenti disponibili. Dopodiché, ti inviterà a riavviarti per applicare l’aggiornamento.
Perché alcune vulnerabilità rimangono segrete dopo il correttivo ?
Google riserva alcune informazioni tecniche per impedire che gli aggressori sfruttino le falle prima che la maggior parte degli utenti sia protetta dall’aggiornamento.
Che cos’è una vulnerabilità use-after-free ?
È un bug in cui un programma continua a utilizzare una zona di memoria già liberata, il che può portare a comportamenti imprevedibili ed essere sfruttabile per eseguire codice malevolo.
I correttivi di Chrome riguardano anche gli utenti Linux ?
Sì, l’aggiornamento Chrome 154 è disponibile per Linux, Windows e macOS, sottolineando l’importanza di mantenere tutti gli ambienti sicuri.
Fonte: android-mt.ouest-france.fr