Google ha appena rilasciato un importante aggiornamento per Chrome, la versione 148, che corregge ben 151 vulnerabilità. Di queste, 22 sono classificate come critiche, il che giustifica pienamente la vigilanza degli utenti. Non sono stati ancora rilevati casi di sfruttamento attivo, ma attendere prima di applicare l’aggiornamento significherebbe correre un rischio evitabile.
Un intervento così drastico è come cambiare una gomma vecchia e usurata prima che scoppi in autostrada. Prevenire è meglio che curare, soprattutto quando si tratta della sicurezza di un browser utilizzato da miliardi di persone. Ecco una chiara panoramica delle modifiche e dei rischi affrontati da Google.
Un aggiornamento strategico che corregge 151 vulnerabilità di sicurezza in Chrome 148
Google ha rilasciato la versione 148.0.7778 di Chrome per le principali piattaforme: Windows (2016/2017), macOS (2015/2016) e Linux (2015). Questa versione funge da hub di sicurezza, correggendo oltre 150 vulnerabilità, di cui 22 critiche. Se sfruttate, queste falle potrebbero aprire la strada ad attacchi gravi che metterebbero a repentaglio la privacy e l’integrità dei sistemi.
Tra le vulnerabilità corrette, la maggior parte riguarda i cosiddetti errori “use-after-free”. Si tratta di una vulnerabilità di memoria che appare innocua ma è difficile da risolvere. Questi bug possono consentire a un utente malintenzionato di eseguire codice arbitrario e potenzialmente ottenere il controllo completo del sistema.
Vulnerabilità scoperte internamente e grazie alla community
Delle 151 vulnerabilità remote, 134 sono state individuate dai team interni di Google. Le restanti 17 sono state segnalate da ricercatori indipendenti specializzati in sicurezza offensiva o gestione delle vulnerabilità. Questa collaborazione è significativa. Grazie a loro, l’azienda ha potuto erogare circa 137.500 dollari attraverso il suo programma di ricompense per la segnalazione di bug.
È un po’ come un cane da guardia di un villaggio: tutti sono attenti a individuare eventuali segnali di allarme per prevenire un incendio. Il risultato di questa sinergia è un prezioso rinforzo contro gli attacchi mirati. Per saperne di più su questo argomento, visita [indirizzo web]. Linux in scatola.
Implementazione su tutte le principali piattaforme, desktop e mobile.
Chrome 148 non si limita al desktop. Google ha aggiornato simultaneamente anche le versioni mobile, tra cui Android 148.0.7778.215 e iOS con la versione 149.0.7827.45. Queste build includono le stesse patch di sicurezza, a dimostrazione dell’impegno dell’azienda per una protezione completa a tutti i livelli.
Anche il canale stabile esteso, progettato per account di grandi dimensioni su Windows e macOS, riceve questo aggiornamento, con la versione 148.0.7778.217. Gli amministratori di sistema, soprattutto in ambienti critici, apprezzeranno questa continuità.
Cosa devono sapere gli amministratori di sistema su Chrome 148
Innanzitutto, non rimandate l’installazione di questo aggiornamento. Questo aggiornamento risolve vulnerabilità critiche che, se sfruttate, potrebbero portare al controllo remoto completo.
Ecco alcuni punti chiave da tenere a mente:
- In totale sono state corrette 151 vulnerabilità., tra cui 22 vulnerabilità critiche identificate con i codici da CVE-2026-9872 a CVE-2026-9893.
- Perlopiù utilizzabile dopo la gratuità : 66 casi di queste vulnerabilità basate sulla memoria.
- Libreria ANGOLARE Interessato da 35 correzioni, di cui 4 critiche.
- Nessuno sfruttamento rilevato Per ora sì, ma il rischio è reale.
- Programma attivo di ricompense per la segnalazione di bug con un premio di 137.500 dollari.
La prudenza rimane fondamentale. Aspettare lascia inoltre la porta aperta a possibili intrusioni. Vale la pena dedicare i venti minuti necessari per installare correttamente questo aggiornamento, soprattutto in un ambiente sensibile. Ulteriori informazioni sono disponibili al seguente link: [link al sito web]. Polaris ST.
Per comprendere i pericoli delle vulnerabilità di tipo ‘use-after-free’, questo video offre una spiegazione chiara e tecnica.
Quali saranno i prossimi passi per Chrome e i suoi utenti?
Google non intende abbandonare questo slancio. La versione 149, la prossima importante iterazione, è attesa già la prossima settimana. È lecito supporre che continuerà a rafforzare le misure di sicurezza.
La lezione da imparare è che nessun sistema è infallibile. Pertanto, è fondamentale rimanere rigorosi e applicare meticolosamente gli aggiornamenti. Questo vale anche per le distribuzioni Linux, in particolare per le vulnerabilità relative a sudo o ai moduli di rete. Per gli appassionati di Linux, questa panoramica è disponibile all’indirizzo [indirizzo web]. Linux in scatola.
- Assicurati che Chrome, in tutte le sue versioni (desktop e mobile), sia aggiornato il prima possibile.
- Monitorate gli annunci ufficiali in materia di sicurezza per individuare nuove vulnerabilità.
- In un ambiente professionale, è fondamentale distribuire rapidamente l’aggiornamento a tutte le postazioni di lavoro per limitare la superficie di attacco.
- Sensibilizzare gli utenti sui rischi reali della navigazione non protetta.
In questo tipo di situazione, la vigilanza attiva rimane la migliore difesa. Prendendosi cura dell’infrastruttura software, si evitano molti problemi che risulterebbero ben più costosi di una semplice patch.
Perché è fondamentale installare rapidamente l’aggiornamento Chrome 148?
Questa versione risolve 22 vulnerabilità critiche che potrebbero portare al controllo completo del sistema. Le patch impediscono agli aggressori di sfruttare queste falle.
Che cosa sono le vulnerabilità use-after-free?
Si tratta di bug di memoria che consentono l’utilizzo di aree di RAM liberate, potenzialmente portando all’esecuzione di codice dannoso. Questo è un problema di gestione delle risorse.
Come faccio a sapere se Chrome è aggiornato?
Nel browser, è sufficiente fare clic sul menu, quindi su “Aiuto” e infine su “Informazioni su Google Chrome”. Il numero di versione verrà visualizzato e l’aggiornamento verrà avviato automaticamente.
L’aggiornamento Chrome 148 è disponibile su tutte le piattaforme?
Sì, Google ha distribuito simultaneamente le patch per Windows, macOS, Linux, Android e iOS.
Il programma di ricompense per la segnalazione di bug è efficace?
Incoraggia la comunità a segnalare le vulnerabilità, migliorando così la sicurezza complessiva del browser.
Fonte: www.lemondeinformatique.fr