Chrome 157.0.8103.50: corrette 9 falle, una già sfruttata. Aggiorna
Chi usa Chrome su Windows, Mac o Linux con una versione precedente alla 157.0.8103.50 deve aggiornare: una delle falle corrette, la CVE-2026-125350, risulta sfruttata attivamente in rete. Lo segnala l’alert AL03/261110/CSIRT-ITA di ACN / CSIRT Italia, pubblicato il 10 novembre 2026. Secondo l’ACN, visitando una pagina web costruita ad arte si rischia, in determinate circostanze, l’esecuzione di codice.
Versioni esposte e come aggiornare
Secondo ACN / CSIRT Italia, Google ha rilasciato un aggiornamento che corregge 9 nuove vulnerabilità, di cui 7 con gravità «alta». Le versioni interessate sono queste:
- Windows e Mac: Chrome precedente alla 157.0.8103.50/.51;
- Linux: Chrome precedente alla 157.0.8103.50.
L’ACN, in linea con Google, raccomanda di portare Chrome all’ultima versione disponibile.
La falla già sfruttata: cosa permette a chi attacca
La CVE-2026-125350 è una falla di tipo Use After Free. Nasce da una gestione non adeguata della memoria durante l’elaborazione di contenuti XML e può dare accesso a un’area di memoria già liberata. Nella tabella dell’ACN è l’unica con la colonna «Exploitation» segnata come «Presente».
Un attaccante remoto può indurre l’utente a visitare una pagina web preparata. Il risultato è la corruzione della memoria del processo e, in determinate circostanze, l’esecuzione di codice arbitrario.
L’ACN indica tre tipologie di impatto per l’insieme delle vulnerabilità:
- Remote Code Execution;
- Security Restrictions Bypass;
- Denial of Service.
Le altre falle ad alta gravità
Oltre alla CVE-2026-125350, l’alert elenca altre sei vulnerabilità ad alta gravità: CVE-2026-125343, CVE-2026-125344, CVE-2026-125345, CVE-2026-125346, CVE-2026-125347 e CVE-2026-125348. Nella tabella dell’ACN non risultano né sfruttamento né proof of concept.
Cosa dice l’ACN
L’alert, versione 1.0 delle 9:47 del 10 novembre 2026, valuta l’impatto sistemico come «Critico (77.56)». Come riferimento primario cita il blog Chrome Releases di Google.
