Sicurezza e privacy
Google ha rilasciato un aggiornamento del browser Chrome che corregge 37 nuove vulnerabilità di sicurezza: 7 hanno gravità «critica» e 29 «alta». Lo segnala il CSIRT Italia, parte dell’Agenzia per la cybersicurezza nazionale, con l’alert AL01/261014/CSIRT-ITA, pubblicato il 14 ottobre 2026 alle 09:09. La correzione è già disponibile per Windows, Mac e Linux.
Quali versioni di Chrome sono affette
Secondo l’alert di CSIRT Italia, le versioni vulnerabili sono quelle precedenti alla 155.0.8059.79 (per Windows e Mac anche alla .80):
- Windows e Mac: versioni precedenti alla 155.0.8059.79/.80;
- Linux: versioni precedenti alla 155.0.8059.79.
Che tipo di rischi comportano le falle
L’ACN classifica le vulnerabilità in cinque tipologie: esecuzione di codice arbitrario, aggiramento delle restrizioni di sicurezza, divulgazione di informazioni, escalation di privilegi e denial of service. L’impatto sistemico è valutato «Alto (65.38)».
L’alert non dettaglia le singole falle né i componenti del browser coinvolti.
Cosa fare: aggiornare Chrome
In linea con le dichiarazioni di Google, CSIRT Italia raccomanda di portare Chrome su Windows, Mac e Linux all’ultima versione disponibile. Come riferimento l’ACN indica l’annuncio sul blog Chrome Releases di Google sull’aggiornamento del canale Stable per desktop di ottobre 2026: la pagina è questa.
Le CVE elencate e ciò che l’alert non dice
L’alert riporta soltanto le CVE con gravità critica e alta, da CVE-2026-110136 a CVE-2026-110172. La tabella è intitolata «CVE (36)» e non comprende CVE-2026-110142. Per tutte le voci le colonne POC (proof of concept) ed EXPLOITATION sono vuote.
L’alert non fornisce quindi indicazioni su exploit pubblici o su eventuali sfruttamenti in corso.
