Chrome, nove falle corrette: una è già sfruttata

Google ha pubblicato un aggiornamento di Chrome che chiude nove vulnerabilità di sicurezza. Una di queste, identificata come CVE-2026-125350, è un bug di tipo use-after-free ad alta severità ed è già sfruttata attivamente secondo The Hacker News [59]; Golem conferma che la falla è sotto attacco e invita a installare la patch al più presto [31]. Per The Hacker News si tratta dell'ottava zero-day di Chrome sfruttata nel 2026 [59].

Un use-after-free si verifica quando un programma continua a usare un'area di memoria che ha già liberato: quello spazio può essere riempito da chi attacca e sfruttato per eseguire codice o leggere dati. La scheda della vulnerabilità non riporta un punteggio CVSS, secondo la classificazione citata da The Hacker News [59]. L'aggiornamento corregge nove falle in totale, quindi la zero-day non è l'unica vulnerabilità chiusa dal rilascio [59].

Lo sfruttamento attivo indica attacchi già in corso e non semplici dimostrazioni di laboratorio: è questo che rende l'aggiornamento urgente secondo Golem [31]. I titoli disponibili non dicono chi conduca gli attacchi, quante persone siano state colpite né come la falla venga impiegata. Non è nemmeno indicato se l'exploit sia pubblico: il corpus si limita a registrare l'attacco in corso e la disponibilità della correzione [31][59].

La correzione va installata: chi amministra più dispositivi può verificare la versione del browser in uso e allinearla all'aggiornamento pubblicato. Restano aperte le domande tipiche di ogni zero-day: da quanto tempo la falla fosse sfruttata prima della patch e quale sia il perimetro degli attacchi. Su questi punti le fonti non aggiungono nulla rispetto alla conferma dello sfruttamento attivo [31][59].