Aggiornamento di sicurezza di Google Chrome: 38 vulnerabilità risolte, tra cui un difetto attivamente sfruttato

Importante aggiornamento di sicurezza di Google Chrome: agisci subito!

Google ha appena svelato un aggiornamento di sicurezza critico per Chrome che risolve ben 38 vulnerabilità uniche nel browser. In modo allarmante, tra queste correzioni c’è un significativo exploit 0-day che gli hacker stanno utilizzando attivamente per portare a termine gli attacchi. È fondamentale che tutti gli utenti aggiornino immediatamente i propri browser per proteggersi da potenziali minacce.

Aggiornamento di sicurezza di Chrome 128 — Un browser Google Chrome completamente aggiornato.

Come aggiornare Google Chrome

Per chi utilizza un computer desktop, aggiornare Chrome è semplice:

Apri il browser e vai su Menu > Guida > Informazioni su Chrome .
Il browser verificherà automaticamente la presenza di aggiornamenti disponibili e li installerà.
Dopo aver applicato gli aggiornamenti, sarà necessario riavviare il sistema per completare l’installazione.

Versioni patchate di Chrome

Ecco le ultime versioni patchate sulle varie piattaforme:

Chrome per Windows: 128.0.6613.84 o 128.0.6613.85
Chrome per Mac: 128.0.6613.84 o 128.0.6613.85
Chrome per Linux: 128.0.6613.84
Chrome per Android: 128.0.6613.88
Chrome per iOS: 128.0.6613.92

Comprendere i problemi di sicurezza

Tra i problemi risolti, ecco una panoramica dettagliata delle vulnerabilità più critiche:

L’aggiornamento risolve efficacemente un totale di 38 vulnerabilità di sicurezza.
Di questi, 7 sono classificati come ad alto rischio, secondi solo a quello critico.
La specifica vulnerabilità 0-day, CVE-2024-7971 , è stata segnalata da Microsoft ed è attualmente sfruttata.

Google riconosce esplicitamente la minaccia, affermando: “Google è a conoscenza dell’esistenza di un exploit per CVE-2024-7971“. Questa vulnerabilità deriva da Type Confusion in V8 , ovvero il motore JavaScript che alimenta Chrome e altri browser basati su Chromium.

Mentre Google rimane abbottonato sulla portata e la modalità degli attacchi, questa segna la nona vulnerabilità 0-day scoperta in Chrome solo nel 2024. Le vulnerabilità ad alto rischio aggiuntive abbracciano una gamma di componenti, tra cui Password, V8, Skia, Font e funzionalità di riempimento automatico.

La tua sicurezza è nelle tue mani

Dai priorità agli aggiornamenti del browser non appena sono disponibili o tendi a ritardarli? È un dilemma comune tra gli utenti. Sentiti libero di condividere i tuoi pensieri nei commenti qui sotto o di consultare altre risorse sulle best practice per mantenere la sicurezza del browser.

Ulteriori approfondimenti

1. Perché è fondamentale aggiornare Chrome immediatamente?

Gli aggiornamenti tempestivi sono essenziali perché proteggono dalle vulnerabilità note, tra cui exploit gravi che i criminali informatici utilizzano attivamente. Ritardare gli aggiornamenti può esporre il sistema a rischi inutili.

2. Come posso assicurarmi che Chrome si aggiorni automaticamente?

Puoi abilitare gli aggiornamenti automatici nelle impostazioni di Chrome. Tuttavia, se desideri controllare manualmente gli aggiornamenti, vai semplicemente su Menu > Aiuto > Informazioni su Chrome .

3. Cosa devo fare se sospetto che il mio browser sia stato compromesso?

Se pensi che il tuo browser sia compromesso, aggiornalo immediatamente all’ultima versione, cancella i dati di navigazione ed esegui una scansione di sicurezza sul tuo dispositivo. Considera di cambiare le tue password come ulteriore precauzione.

Fonte e immagini