Chrome, scoperta vulnerabilità già sfruttata dai malintenzionati: aggiornare subito

Google ha pubblicato una nuova versione per Windows del browser Chrome, la numero 103.0.5060.114, al fine di risolvere una vulnerabilità "zero day" molto critica. Con "zero day" s'intende una falla che i malintenzionati hanno scovato e stanno già usando attivamente per attaccare le loro vittime. Si tratta della quarta falla zero-day risolta dalla casa di Mountain View nel 2022.

"Google è a conoscenza che un exploit per CVE-2022-2294 esiste in circolazione", si legge nell'advisory di sicurezza diffuso. Per aggiornare il vostro browser Chrome avete due possibilità: aspettare l'aggiornamento automatico - che raggiungerà tutti gli utenti nel giro di pochi giorni o al più una settimana - oppure procedere immediatamente andando in "Menu -> Guida -> Informazioni su Google Chrome" e attendere che il processo di update si completi dopo il necessario riavvio del browser.

La falla risolta su Chrome viene descritta come un "heap buffer overflow" in WebRTC, ed è stata segnalata da Jan Vojtesek del team Avast Threat Intelligence il primo di luglio. Chi sfrutta la vulnerabilità può causare crash del programma o eseguire codice arbitrario all'insaputa dell'utente del sistema. Al momento non sono stati rilasciati ulteriori dettagli tecnici sul problema, in modo da non favorire ulteriormente i malintenzionati.

-4%

Xbox Series X

549.99 529.51€ Compra ora

-4%

Lenovo IdeaPad Gaming 3 Notebook, Display 15.6" FHD, Processore AMD Ryzen 5 5600H, NVIDIA GeForce RTX 3060, 512 GB SSD, RAM 8 GB, Windows 11, Tastiera retroilluminata bianca - Shadow Black

1250.89€ Compra ora

-4%

Apple PC Portatile MacBook Pro 2022 con chip M2: display Retina 13", 8GB di RAM, 512GB

Compra ora