Google Chrome, corrette 213 vulnerabilità: aggiorna alla versione 157
Chi usa Google Chrome su Windows o Mac con una versione precedente alla 157.0.8103.38/.39, o su Linux con una versione precedente alla 157.0.8103.38, deve aggiornare il browser. Google ha rilasciato una release che corregge 213 nuove vulnerabilità di sicurezza. Lo segnala il CSIRT Italia dell’ACN nell’alert AL01/261104/CSIRT-ITA del 4 novembre 2026, che raccomanda l’ultima versione disponibile.
Chi è esposto e cosa fare
Sono interessate tutte le installazioni di Chrome per Windows, Mac e Linux che non hanno ancora raggiunto la versione corretta. Secondo l’ACN, la soglia da raggiungere cambia con il sistema operativo.
- Windows e Mac: versione 157.0.8103.38/.39 o successiva.
- Linux: versione 157.0.8103.38 o successiva.
L’agenzia indica di aggiornare il prodotto all’ultima versione disponibile, in linea con le dichiarazioni di Google. Chi gestisce un parco di PC in azienda o in ufficio deve verificare che la versione installata su ogni macchina sia pari o superiore a quella indicata.
Il problema: cosa permette a chi attacca
Delle 213 vulnerabilità corrette, 21 hanno gravità «critica» e 63 «alta», secondo l’alert dell’ACN. L’alert elenca solo le CVE di queste due categorie.
L’ACN classifica i rischi in quattro tipologie:
- esecuzione di codice arbitrario (Arbitrary Code Execution);
- aggiramento delle restrizioni di sicurezza (Security Restrictions Bypass);
- spoofing;
- divulgazione di informazioni (Information Disclosure).
L’impatto sistemico è valutato «Alto», con un punteggio di 66.15.
Versioni vulnerabili e corrette
| Sistema | Versioni affette | Versione che corregge |
|---|---|---|
| Windows | precedenti alla 157.0.8103.38/.39 | 157.0.8103.38/.39 |
| Mac | precedenti alla 157.0.8103.38/.39 | 157.0.8103.38/.39 |
| Linux | precedenti alla 157.0.8103.38 | 157.0.8103.38 |
L’alert dell’ACN e l’elenco delle CVE
L’alert è alla versione 1.0 e non risulta aggiornato. La tabella allegata riporta solo le CVE di gravità critica e alta: sono 84 voci, da CVE-2026-121032 a CVE-2026-121250.
Per nessuna voce le colonne su proof of concept (POC) ed exploitation riportano un valore: l’alert non segnala exploit o proof of concept noti. Come riferimento l’ACN rimanda al post di Google sul canale stabile di Chrome per desktop, chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html.
