Riassunto:
Questa settimana Google ha rilasciato un aggiornamento di sicurezza di emergenza per correggere la vulnerabilità CVE-2026-125350 nel browser Chrome. Questa vulnerabilità appartiene alla categoria delle vulnerabilità zero-day. Prima che Google risolvesse la vulnerabilità, gli hacker avevano già sfruttato questa vulnerabilità per lanciare attacchi. Le vulnerabilità zero-day sono un tipo di vulnerabilità molto grave per Google, quindi Google invia aggiornamenti di sicurezza di emergenza per bloccare la vulnerabilità.
Vulnerabilità use-after-free nei componenti XML:
Il bollettino sulla sicurezza di Google mostra che CVE-2026-125350 si trova nel componente XML di Chrome ed è una vulnerabilità use-after-free. Questo tipo di vulnerabilità si verifica solitamente quando un programma rilascia un blocco di memoria e continua ad accedere alla memoria tramite vecchi riferimenti.
Un utente malintenzionato potrebbe sfruttare i cambiamenti nello stato della memoria per provocarne il danneggiamento. Tali problemi, se sfruttati con successo, potrebbero causare l'arresto anomalo del programma o l'esecuzione di codice dannoso. Google ha confermato in un avviso di sicurezza di aver rilevato un vero exploit basato su questa vulnerabilità.
Gli utenti dovrebbero eseguire immediatamente l'aggiornamento alla versione più recente:
Google ha risolto la vulnerabilità XML zero-day tramite la seguente versione. Google consiglia a tutti gli utenti di accedere immediatamente alla pagina Informazioni per verificare la disponibilità di aggiornamenti ed eseguire l'aggiornamento alla nuova versione. Se continui a rimanere nella vecchia versione, potresti essere attaccato a causa della vulnerabilità. Con il passare del tempo, i dettagli sullo sfruttamento di tali vulnerabilità potrebbero diventare pubblici e gli hacker potrebbero utilizzare le vulnerabilità per lanciare attacchi.
Versione Chrome per Windows: 157.0.8103.50 o 157.0.8103.51
Versione Chrome per macOS: 157.0.8103.50 o 157.0.8103.51
Versione Chrome per Linux: versione 157.0.8103.50
Ulteriori informazioni:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Commenti