Google rilascia un aggiornamento di emergenza per Chrome per correggere i difetti di esecuzione del codice in modalità remota

Gli utenti del browser più popolare al mondo dovrebbero prestare attenzione a un nuovo aggiornamento di sicurezza rilasciato da Google questa settimana. L’azienda ha agito rapidamente per correggere molteplici vulnerabilità identificate nelle versioni desktop e mobile del sistema operativo, alcune classificate come critiche per consentire a terzi malintenzionati di assumere il controllo dei dispositivi da remoto. L’azione preventiva mira a chiudere i gateway che potrebbero compromettere l’integrità dei dati personali e aziendali su larga scala.

Le correzioni risolvono problemi strutturali nel codice del software, che vanno dai difetti di gestione della memoria agli errori logici nelle librerie di elaborazione grafica. L’urgenza del pacchetto è giustificata dal potenziale distruttivo delle falle, che potrebbero essere sfruttate senza la necessità di download complessi da parte della vittima, semplicemente accedendo a una pagina web compromessa per attivare il codice dannoso.

Mappatura dei guasti e dei componenti interessati

Il team di ingegneri di Google ha spiegato che il pacchetto di sicurezza risolve una serie di registrazioni Vulnerabilidades e Exposições Comuns (CVE). L’attenzione principale era rivolta agli errori che consentono l’esecuzione di codice arbitrario, una delle categorie più gravi nell’attuale sicurezza informatica. Entre i problemi mitigati includono guasti di “integer overflow” e una gestione inadeguata del ciclo di vita degli oggetti nella memoria del sistema.

Per garantire trasparenza e allertare la comunità tecnica, sono state elencate le principali correzioni implementate in questa versione:

• CVE-2026-3536:Correção di un intero overflow nel componente ANGLE, essenziale per il rendering grafico.
• CVE-2026-3537:Solução per problemi nel ciclo di vita degli oggetti PowerVR, impedendo una manipolazione impropria della memoria.
• CVE-2026-3538:Ajuste nella libreria grafica Skia, anch’esso correlato all’overflow di numeri interi che potrebbe confondere il sistema.
• CVE-2026-3540:Reparo nell’implementazione WebAudio, evitando errori nell’elaborazione del suono.
• CVE-2026-3543:Reforço nella sicurezza del motore V8, responsabile dell’elaborazione JavaScript e cuore del browser.

Oltre a queste, sono state risolte altre vulnerabilità di elevata gravità, inclusi problemi in DevTools e WebAssembly. La completezza dell’aggiornamento dimostra uno sforzo continuo per mantenere la robustezza del browser a fronte di tecniche di attacco sempre più sofisticate.

Procedure di verifica e aggiornamento

Sebbene Google Chrome disponga di meccanismi per l’aggiornamento automatico in background, si consiglia agli utenti di verificare manualmente se la nuova versione è già operativa. Per i computer Nos con Para per tenere la conferenza, è sufficiente accedere al menu delle impostazioni, selezionare “Aiuto” e fare clic su “Informazioni su Google Chrome”.

In ambito mobile, nello specifico per i dispositivi Android, anche la versione corretta segue la numerazione 145.0.7632.159. L’aggiornamento deve essere gestito tramite l’app store ufficiale, assicurandosi che il download provenga da una fonte attendibile. Il software aggiornato Manter è la prima linea di difesa contro i criminali informatici che cercano di sfruttare le lacune dei sistemi obsoleti.