Il 4 novembre 2026 il CSIRT Italia, il gruppo dell’Agenzia per la cybersicurezza nazionale che si occupa degli incidenti informatici, ha pubblicato un alert su Google Chrome. Google ha rilasciato un aggiornamento del browser per correggere 213 nuove vulnerabilità di sicurezza, cioè errori nel codice che un attaccante può sfruttare. Secondo l’alert, 21 hanno gravità «critica» e 63 gravità «alta». L’impatto sistemico è valutato «alto», con un punteggio di 66.15.
Chi è coinvolto
Sono interessati gli utenti di Google Chrome su tutti e tre i sistemi operativi principali. Secondo l’alert, le versioni affette sono:
- Google Chrome per Windows e Mac: versioni precedenti alla 157.0.8103.38/.39
- Google Chrome per Linux: versioni precedenti alla 157.0.8103.38
Chi usa una versione più recente o uguale a queste non è interessato dall’alert.
Che rischio c’è
L’alert classifica le vulnerabilità in quattro tipologie. La prima è l’esecuzione di codice arbitrario (Arbitrary Code Execution): un attaccante può far eseguire al computer della vittima istruzioni scelte da lui. La seconda è l’aggiramento delle restrizioni di sicurezza (Security Restrictions Bypass), cioè la possibilità di superare i controlli che il browser usa per limitare ciò che una pagina web può fare.
Le altre due sono lo spoofing, che consiste nel far apparire un contenuto come se provenisse da una fonte diversa da quella reale, e la divulgazione di informazioni (Information Disclosure), cioè l’accesso a dati che dovrebbero restare riservati.
L’alert riporta l’elenco delle sole vulnerabilità di gravità critica e alta, 84 in totale, identificate con codici che vanno da CVE-2026-121032 a CVE-2026-121250. Per queste voci la tabella non indica la disponibilità di un codice dimostrativo (POC) né segnalazioni di sfruttamento in corso.
Cosa fare
In linea con le dichiarazioni di Google, il CSIRT Italia raccomanda di aggiornare il prodotto all’ultima versione disponibile, su Windows, Mac e Linux. Le note di rilascio sono pubblicate da Google sul blog Chrome Releases, indicato come riferimento nell’alert.
- Verificare nelle impostazioni del browser che l’aggiornamento sia stato installato e che la versione sia almeno la 157.0.8103.38. Il browser va poi riavviato per applicare le modifiche.
- Nelle organizzazioni, informare il fornitore dei servizi informatici o il responsabile IT, in modo che l’aggiornamento arrivi a tutti i computer.
Fonte: alert AL01/261104/CSIRT-ITA del CSIRT Italia, Agenzia per la cybersicurezza nazionale, pubblicato il 4 novembre 2026 (impatto sistemico alto). Leggi l’alert originale.
