Chrome 157, aggiorna: Google corregge 83 falle, 5 critiche
Chi usa Chrome su Windows, Mac o Linux con una versione precedente alla 157.0.8103.78 deve aggiornare. Su Windows e Mac la versione corretta può essere anche la 157.0.8103.79. Il 12 novembre 2026 il CSIRT Italia, la struttura dell’Agenzia per la cybersicurezza nazionale, ha pubblicato l’alert AL05/261112/CSIRT-ITA: Google ha rilasciato un aggiornamento che corregge 83 vulnerabilità, 5 di gravità «critica» e 78 di gravità «alta».
Chi è esposto e cosa fare
Secondo l’alert del CSIRT Italia sono interessate tutte le versioni di Chrome precedenti a quelle indicate, su tutti e tre i sistemi desktop. L’azione raccomandata, in linea con le dichiarazioni di Google, è aggiornare il browser all’ultima versione.
La fonte non indica passaggi specifici per l’aggiornamento e non dice se le falle siano già sfruttate: la tabella dell’alert non riporta né proof of concept né sfruttamento per nessuno degli 83 identificativi.
Versioni vulnerabili e corrette
| Sistema | Vulnerabile | Versione corretta |
|---|---|---|
| Windows | precedente alla 157.0.8103.78/.79 | 157.0.8103.78/.79 |
| macOS | precedente alla 157.0.8103.78/.79 | 157.0.8103.78/.79 |
| Linux | precedente alla 157.0.8103.78 | 157.0.8103.78 |
Cosa permettono le vulnerabilità
L’ACN classifica le 83 falle, identificate da CVE-2026-126840 a CVE-2026-126922, in sei tipologie di impatto:
- esecuzione di codice arbitrario;
- scrittura arbitraria di file;
- divulgazione di informazioni;
- aggiramento delle restrizioni di sicurezza;
- manipolazione dei dati;
- spoofing.
La pagina non associa le tipologie ai singoli CVE e non riporta descrizioni né punteggi per le singole falle.
Dove leggere i dettagli
L’alert è del 12 novembre 2026, ore 14:06. L’ACN rimanda al post di Google sul blog Chrome Releases, «Stable Channel Update for Desktop» di novembre 2026, dove Google descrive la release.
