Riassunto:
Google ha ufficialmente inviato l'aggiornamento della versione principale di Google Chrome 154 alle piattaforme Windows, macOS e Linux. Questo aggiornamento si concentra sulla correzione di un massimo di 108 vulnerabilità di sicurezza, inclusi 11 difetti "critici" con il livello di rischio più elevato, che comportano rischi per la sicurezza nell'elaborazione grafica, nei motori di rendering e nei componenti principali.
Il bollettino ufficiale sulla sicurezza mostra che un gran numero di vulnerabilità risolte questa volta sono concentrate nei campi della sicurezza e della corruzione della memoria, tra cui Buffer Overflow, Out-of-bounds Write, Use-After-Free e altri tipi di vulnerabilità comuni nelle catene di exploit delle vulnerabilità. Tra le 11 vulnerabilità gravi, alcune si trovano nel livello di conversione grafica ANGLE (come CVE-2026-95350), nel modulo di rendering WebGL e nei componenti di elaborazione GPU. Gli hacker possono attivare la suddetta vulnerabilità di corruzione della memoria inducendo gli utenti a visitare pagine Web dannose costruite con cura, sfondando così l'isolamento sandbox del browser ed eseguendo codice dannoso arbitrario sul dispositivo vittima o provocando l'arresto anomalo del browser. Inoltre, in questa versione sono state corrette anche le vulnerabilità ad alto rischio nei componenti di sistema come ServiceWorker, modalità a schermo intero (Fullscreen), finestra di dialogo pop-up (WindowDialog) e filtro degli annunci (AdFilter).
Delle 108 vulnerabilità di sicurezza risolte questa volta, 32 sono state segnalate da ricercatori di sicurezza esterni indipendenti. A questo scopo Google ha emesso una ricompensa di base per la vulnerabilità di 18.000 dollari. Con il progredire delle valutazioni successive, si prevede che l’importo della ricompensa finale aumenterà in modo significativo. Le restanti vulnerabilità sono state scoperte durante i controlli di routine da parte del team di sicurezza interno di Google e degli strumenti di test automatizzati. Oltre ai gravi difetti, la nuova versione risolve anche 25 vulnerabilità ad alto rischio, coprendo problemi di confusione di tipi nel motore JavaScript V8 e difetti di verifica dei permessi delle estensioni.
Al momento, Google non ha ricevuto alcuna segnalazione relativa allo sfruttamento delle vulnerabilità di cui sopra da parte di hacker in libertà. Tuttavia, per evitare che gli autori delle minacce effettuino attacchi di reverse engineering sulle vulnerabilità dopo la pubblicazione dei dettagli tecnici, il funzionario ha fissato restrizioni di accesso ai documenti tecnici di specifiche falle. L'ultima versione di Chrome 154 viene distribuita agli utenti di tutto il mondo sotto forma di aggiornamento completo. I numeri di versione di Windows e macOS sono stati aggiornati a 154.0.8037.57/.58 e il numero di versione di Linux è stato aggiornato a 154.0.8037.57. Gli esperti di sicurezza di rete consigliano ai singoli utenti e agli amministratori IT aziendali di completare l'aggiornamento il prima possibile per prevenire potenziali rischi di accesso non autorizzato alla rete e di esecuzione di codice.
Commenti