Google ha rilasciato aggiornamenti di Chrome per desktop e Android per correggere una vulnerabilità zero-day che gli attaccanti stanno già sfruttando. Se non hai riavviato il browser di recente, è il momento di aggiornare Chrome. Una zero-day sfruttata in attacchi reali è il tipo di bug per cui aspettare qualche giorno comporta un rischio concreto.
Questo post illustra ciò che sappiamo dal report, come verificare di essere protetti e perché l'aggiornamento del browser è importante per chi tiene alla propria privacy.
Quali versioni di Chrome correggono la zero-day
Il report conferma che Google ha distribuito correzioni sia per desktop che per Android, e che la vulnerabilità è già utilizzata in attacchi. Il riepilogo della fonte non elenca numeri di build specifici, un identificativo CVE o dettagli tecnici della falla, quindi non li ipotizzeremo qui. Google comunemente limita i dettagli sui bug finché la maggior parte degli utenti non ha aggiornato, una pratica standard per i problemi attivamente sfruttati.
L'approccio pratico è confrontare la versione installata con l'ultima release stabile elencata nelle note di rilascio ufficiali di Chrome di Google. Se dopo il controllo il browser indica di essere aggiornato, hai la correzione. Se offre un aggiornamento, installalo.
Come verificare e aggiornare Chrome su desktop e Android
Chrome di solito si aggiorna da solo in background, ma la correzione diventa effettiva solo dopo il riavvio del browser. Molte persone lasciano Chrome aperto per giorni o settimane, quindi un aggiornamento può restare in attesa mentre la versione vulnerabile continua a essere in esecuzione.
Su desktop (Windows, macOS, Linux):
- Apri Chrome e clicca sul menu con i tre puntini nell'angolo in alto a destra.
- Vai su Aiuto, poi su Informazioni su Google Chrome (oppure digita chrome://settings/help nella barra degli indirizzi).
- Chrome controllerà la presenza di aggiornamenti e scaricherà quelli disponibili.
- Clicca su Riavvia per completare l'aggiornamento.
Se vedi una freccia colorata o un avviso nell'icona del menu, Chrome ti sta segnalando che un aggiornamento è in attesa di un riavvio.
Su Android:
- Apri il Google Play Store e tocca l'icona del tuo profilo.
- Scegli Gestisci app e dispositivo, poi cerca sotto Aggiornamenti disponibili.
- Se Chrome è elencato, tocca Aggiorna.
- Riapri Chrome al termine dell'aggiornamento.
Se hai abilitato gli aggiornamenti automatici, Android potrebbe averlo già installato. Vale comunque la pena controllare la versione nelle impostazioni di Chrome alla voce Informazioni su Chrome.
Non dimenticare gli altri browser basati su Chromium. Molte alternative sono costruite sullo stesso motore e ricevono i propri aggiornamenti secondo i propri tempi, quindi controllali anche se ne usi qualcuno.
Cos'è un exploit zero-day e come il sandboxing limita i danni
Una zero-day è una vulnerabilità che gli attaccanti scoprono o sfruttano prima che esista una correzione. Il nome si riferisce al fatto che i difensori hanno avuto zero giorni per prepararsi. Quando Google afferma che una falla è sfruttata, significa che il bug non è solo teorico: qualcuno lo sta usando contro obiettivi reali.
I browser sono bersagli attraenti perché elaborano contenuti non attendibili tutto il giorno: pagine web, script, immagini e annunci. Un bug nel modo in cui il browser gestisce questi contenuti può a volte essere attivato semplicemente visitando una pagina malevola o compromessa.
Chrome utilizza una sandbox per contenere questo tipo di problema. I contenuti web vengono eseguiti in processi limitati con accesso ridotto ai tuoi file e al sistema operativo. Un attaccante che trova una falla nel codice di rendering di solito ha bisogno di un secondo bug per uscire dalla sandbox e raggiungere il resto del dispositivo. La sandbox aumenta il costo di un attacco, ma non è una garanzia. Ecco perché una patch per un bug sfruttato merita attenzione immediata nonostante l'esistenza del sandboxing.
Questo non è nemmeno un caso isolato. La precedente copertura di vpn.social ha seguito il fenomeno, inclusa la modalità con cui Chrome 153 ha corretto la settima zero-day del 2026 e come una correzione successiva abbia portato il conteggio delle zero-day di Chrome sfruttate nell'anno a otto.
Perché gli aggiornamenti del browser sono importanti per la tua privacy
È facile pensare alla privacy come qualcosa da aggiungere: una VPN, un blocco dei tracker, un gestore di password. Ma tutti questi strumenti ruotano attorno al browser, e il browser è dove avviene gran parte della tua attività sensibile. I tuoi accessi, i cookie di sessione, i dati di pagamento salvati e la cronologia di navigazione sono tutti accessibili al browser.
Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN. Non ti protegge da una pagina malevola che sfrutta una falla all'interno del browser stesso. Se un attaccante riesce a eseguire codice tramite un bug non corretto, le protezioni a livello di rete fanno poco per impedirgli di leggere ciò che il browser può vedere. Mantenere il browser aggiornato è la base che rende significativo il resto della tua configurazione per la privacy. Per approfondire come un bug sfruttato può influire sui tuoi dati, consulta la nostra precedente analisi su una zero-day di Chrome e il suo rischio per la privacy.
Cosa significa per te
- Utenti comuni: Controlla oggi la versione di Chrome e riavvia il browser per applicare la correzione. Bastano un paio di minuti.
- Utenti Android: Apri il Play Store e conferma che Chrome sia aggiornato, anche se normalmente ti affidi agli aggiornamenti automatici.
- Chi tiene aperte molte schede: Un aggiornamento scaricato non fa nulla finché non riavvii. Salva il lavoro e riavvia.
- Famiglie e luoghi di lavoro: Se gestisci dispositivi per altri, assicurati che siano aggiornati anche loro. I dispositivi condivisi o più vecchi sono spesso quelli che restano indietro.
- Utenti di browser basati su Chromium: Cerca aggiornamenti anche negli altri tuoi browser.
Punti chiave
Google ha confermato che gli attaccanti stanno sfruttando questa zero-day di Chrome, e le correzioni sono disponibili per desktop e Android. Apri ora la pagina Informazioni di Chrome, lascia completare l'aggiornamento e riavvia. Attiva gli aggiornamenti automatici così le future patch arriveranno senza sforzo.
Non appena avrai aggiornato Chrome dopo questa zero-day sfruttata, prenditi qualche minuto per leggere la nostra copertura approfondita delle più recenti patch per le zero-day di Chrome, che illustra i dettagli tecnici e il pattern dei bug sfruttati quest'anno. Inizia dal nostro report sull'ultima patch per la zero-day di Chrome e perché l'aggiornamento è importante.
