Google ha rilasciato Chrome 157, e i numeri sono importanti: 213 problemi di sicurezza corretti, inclusi 7 classificati come Critici. Il problema è che l'aggiornamento automatico di Chrome non sempre distribuisce una release nel momento stesso in cui viene pubblicata. Il tuo browser potrebbe ancora essere in esecuzione su una build precedente proprio ora. Questa guida spiega cosa copre l'aggiornamento di sicurezza di Chrome 157, come verificare la tua versione e come installare la correzione autonomamente.
Cosa corregge l'aggiornamento di sicurezza di Chrome 157
Chrome 157 affronta 213 problemi di sicurezza in un'unica release, sette dei quali con la classificazione di gravità più alta di Google, Critical. La copertura della release afferma che le falle Critiche interessano componenti del browser tra cui Dawn, ANGLE, WebGL e Prerender. Si tratta delle parti di Chrome che gestiscono il rendering grafico e il precaricamento delle pagine, il che significa che elaborano contenuti dai siti web che visiti.
Secondo le note di rilascio di Google citate in altre fonti, le build corrette sono 157.0.8103.38 o 157.0.8103.39 su Windows e Mac, e 157.0.8103.38 su Linux e Android. Se il tuo numero di versione è inferiore a questi, non sei ancora protetto da questo aggiornamento.
Per dare un'idea della scala, il precedente aggiornamento stabile per desktop, Chrome 156 a fine ottobre, elencava 52 correzioni di sicurezza. Chrome 157 è un lotto molto più grande. È anche in linea con altre release recenti: il nostro precedente articolo su Chrome 153, che affrontava 230 vulnerabilità e uno zero-day, ha mostrato che conteggi elevati di patch sono diventati routine per Chrome.
Come verificare la tua versione di Chrome
Chrome di solito si aggiorna in background, ma applica la nuova versione solo dopo un riavvio. Un browser rimasto aperto per giorni o settimane può essere indietro. Per verificare:
- Apri Chrome sul tuo computer.
- Clicca sul menu a tre punti nell'angolo in alto a destra.
- Vai su Guida, poi su Informazioni su Google Chrome. Puoi anche digitare chrome://settings/help nella barra degli indirizzi.
- Leggi il numero di versione mostrato in quella pagina e confrontalo con le build corrette indicate sopra.
In quella pagina, Chrome verifica automaticamente anche la presenza di aggiornamenti. Se ne trova uno, inizia subito il download.
Come forzare l'aggiornamento manualmente
Se la pagina Informazioni mostra una versione precedente, o indica che un aggiornamento è pronto, completa il processo a mano:
- Desktop (Windows, Mac, Linux): Nella pagina Informazioni su Google Chrome, attendi il completamento del download, poi clicca su Rilancia. Salva prima qualsiasi lavoro aperto, poiché Chrome si riavvierà. Chrome di solito ripristina le tue schede in seguito.
- Android: Apri il Google Play Store, cerca Chrome e tocca Aggiorna se disponibile.
- Linux: Chrome può anche essere aggiornato tramite il gestore di pacchetti del tuo sistema, a seconda di come l'hai installato.
Dopo il riavvio, torna alla pagina Informazioni e conferma che il numero di versione ora corrisponda o superi la build corretta. Se vedi ancora un numero precedente, verifica di nuovo la presenza di aggiornamenti, poiché i rollout raggiungono gli utenti per fasi.
Perché le patch del browser contano per la tua privacy
È tentante pensare che una VPN ti copra mentre navighi. Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN e può nascondere il tuo indirizzo IP ai siti che visiti. Non cambia il modo in cui il tuo browser gestisce il codice che riceve. Una vulnerabilità in un componente del browser è una falla nel software sul tuo dispositivo, e questo è un problema separato dalla privacy di rete.
Questa distinzione è importante perché il tuo browser contiene molto: sessioni con accesso effettuato, password salvate, dati di compilazione automatica, cookie e cronologia di navigazione. Una falla grave in un componente del browser potrebbe, nelle circostanze sbagliate, mettere a rischio quei dati indipendentemente da come appare la tua connessione di rete. Le classificazioni Critical esistono perché questi bug possono avere le conseguenze più gravi.
C'è anche una questione di tempismo. Una volta che una patch è pubblica, le correzioni possono essere studiate, e l'intervallo tra il rilascio e l'installazione è il momento in cui gli utenti sono più esposti. Il nostro riepilogo ThreatsDay che segnala 370 bug di Chrome è un altro promemoria di quanto sia costante il flusso di correzioni per i browser.
Cosa significa per te
Non devi farti prendere dal panico, ma non dovresti aspettare. Chrome 157 è una grande release di sicurezza, e l'aggiornamento automatico potrebbe non averti ancora raggiunto, soprattutto se chiudi raramente il browser. La verifica richiede meno di un minuto. Considera una VPN come uno strato di protezione della privacy, non un sostituto di un browser aggiornato. I due svolgono compiti diversi, e hai bisogno che entrambi funzionino.
Se utilizzi browser basati su Chrome diversi da Chrome stesso, controlla anche le loro pagine di aggiornamento, poiché di solito seguono il calendario di rilascio di Chrome. I loro tempi esatti possono differire, e il materiale di origine qui copre solo Chrome.
Punti chiave rapidi
- Apri Guida, poi Informazioni su Google Chrome, e conferma di essere sulla versione 157.0.8103.38 o successiva.
- Clicca su Rilancia per completare l'aggiornamento; la patch non si applica finché Chrome non si riavvia.
- Aggiorna Chrome su Android tramite il Play Store.
- Riavvia regolarmente il browser affinché gli aggiornamenti automatici abbiano effetto.
- Mantieni la tua VPN, ma non affidarti ad essa per coprire software obsoleto.
Verifica la tua versione e installa ora l'aggiornamento di sicurezza di Chrome 157. Se vuoi vedere quanto spesso queste patch contano, leggi il nostro precedente articolo sullo zero-day V8 di Chrome corretto dopo lo sfruttamento attivo a settembre insieme al nostro report su Chrome 153. Entrambi mostrano che pochi minuti spesi per l'aggiornamento sono uno dei passi più efficaci per la privacy disponibili.
