Chrome 157 corregge 9 falle e una è già sfruttata dagli hacker
Google ha diffuso un aggiornamento d’emergenza per Chrome, il browser per computer e dispositivi mobili, che elimina nove falle di sicurezza. Il rilascio è avvenuto lunedì 9 novembre 2026, dopo la conferma che gli aggressori stavano già sfruttando una delle vulnerabilità, classificata come di alta gravità. Tra i problemi corretti figurano errori gravi di inizializzazione grafica e difetti nei meccanismi di autorizzazione interni.
Nella nota, la società ha spiegato che i dettagli tecnici e i link di sfruttamento resteranno riservati finché la maggior parte degli utenti non installerà la correzione. Google ha dichiarato: “L’accesso ai dettagli dei bug e ai link può essere mantenuto limitato finché la maggior parte degli utenti non riceve la correzione con un aggiornamento.” La cautela, secondo la compagnia, serve a proteggere chi non ha ancora aggiornato. Il metodo è comune nel settore tecnologico, perché impedisce ai criminali di studiare le correzioni e costruire nuovi attacchi contro computer senza protezione.
Build corrette per Windows, macOS, Linux e Android
Il pacchetto include difese contro falle gravi, tra cui la CVE-2026-125350, quella sfruttata: un errore use-after-free nel componente XML, cioè un programma che usa una zona di memoria dopo averla liberata. Segnalata in forma anonima il 6 novembre 2026, può causare blocchi e corruzione di dati. Ci sono poi la CVE-2026-125345, legata a risorse WebGL non inizializzate, e la CVE-2026-125347, collegata a errori di autorizzazione del file system. Il bollettino registra anche due falle di gravità media nelle risorse non inizializzate dell’unità di elaborazione grafica (GPU), identificate come CVE-2026-125349 e CVE-2026-125342.
Ogni sistema operativo riceve una build specifica con la correzione. Le versioni sicure indicate da Google sono le seguenti.
Leggi anche: Epic Games svela le chance del Pirate Shop Access: 1 su 137.500
- Windows: 157.0.8103.50 e 157.0.8103.51
- macOS: 157.0.8103.50 e 157.0.8103.51
- Linux: 157.0.8103.50
- Android: 157.0.8103.50
La versione desktop ha cominciato ad arrivare in modo scaglionato agli utenti di tutto il mondo. Su Android, invece, la correzione viene distribuita con un aggiornamento tramite Google Play, lo store ufficiale, nei prossimi giorni.
Passaggi per aggiornare il browser sul PC
Chrome controlla gli aggiornamenti in background a intervalli regolari, ma la protezione diventa effettiva solo dopo il riavvio del programma. Gli analisti raccomandano di forzare subito la verifica, per evitare che il sistema resti esposto.
Per aggiornare Google Chrome sul computer, aprire il menu principale con i tre puntini in alto a destra della finestra. Poi passare il cursore su Guida e cliccare su Informazioni su Google Chrome. La pagina avvia il controllo automatico con i server di Google e scarica i file necessari.
Continua a leggere: Tempesta Charles: il governo del Portogallo chiude scuole e servizi non essenziali
Al termine dell’installazione, cliccare sul pulsante Riavvia che compare sullo schermo. Le schede e le pagine aperte vengono ripristinate automaticamente alla riapertura del programma.
